Bulguyu ATT&CK'e Bağlamak

Bir önceki nöbetten sana kapanmış bir vaka devredildi. Olaylar çözülmüş ama rapor eksik: bulgular var, teknik sınıflandırma yok.

SOC standardı gereği her bulgu bir ATT&CK tekniğiyle eşlenmeli. Bu sayede hangi teknik türlerinin en çok denendiği ay sonunda görülebiliyor.

Görevin vaka notlarını okumak, her davranışı tanımlayan doğru teknik kodunu referans tablosundan bulmak ve raporu bu eşlemelerle oluşturmak.

Tahmin etme. Notlardaki davranışı tanımlayan kelimeyi referans tablosunda ara, kodu oradan al.