{"id":6670,"date":"2023-09-22T17:01:53","date_gmt":"2023-09-22T15:01:53","guid":{"rendered":"https:\/\/partnernews.sophos.com\/fr-fr\/?p=6670"},"modified":"2024-07-04T12:45:37","modified_gmt":"2024-07-04T12:45:37","slug":"results-from-the-2023-mitre-engenuity-attck-evaluations-round-5-turla","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/fr-fr\/2023\/09\/resources\/results-from-the-2023-mitre-engenuity-attck-evaluations-round-5-turla\/","title":{"rendered":"R\u00e9sultats des \u00e9valuations MITRE Engenuity ATT&CK 2023 (s\u00e9rie N\u00b05\u00a0: Turla)"},"content":{"rendered":"

La cinqui\u00e8me s\u00e9rie d\u2019\u00e9valuations MITRE Engenuity ATT&CK\u00ae<\/sup><\/a> a \u00e9t\u00e9 publi\u00e9e, \u00e9valuant la capacit\u00e9 de 30 solutions EDR (Endpoint Detection and Response) \u00e0 d\u00e9tecter, analyser et d\u00e9crire les tactiques, techniques et proc\u00e9dures (TTP) exploit\u00e9es par l\u2019un des groupes malveillants les plus sophistiqu\u00e9s\u00a0: Turla.<\/p>\n

Nous allons consacrer la majeure partie de cet article \u00e0 expliquer comment Sophos a atteint une couverture en mati\u00e8re de d\u00e9tection de 99 %<\/strong>, quelles informations contextuelles Sophos Intercept X<\/strong> a pr\u00e9sent\u00e9es \u00e0 l\u2019utilisateur (dans ce cas, il s\u2019agissait de l\u2019\u00e9quipe d\u2019\u00e9valuation de MITRE) et comment les \u00e9valuations ATT&CK peuvent \u00eatre utilis\u00e9es pour aider \u00e0 s\u00e9lectionner un solution de s\u00e9curit\u00e9 endpoint qui corresponde \u00e0 vos besoins sp\u00e9cifiques.<\/p>\n

Soulignons, toutefois, que nous n\u2019allons pas \u00e9valuer tous les \u00e9l\u00e9ments\/domaines<\/em> couverts par cette s\u00e9rie d\u2019\u00e9valuations ATT&CK car, franchement, ce serait impossible. Non seulement les \u00e9valuations ATT&CK fournissent une tonne d\u2019informations, mais il n\u2019existe pas de moyen unique d\u2019interpr\u00e9ter les r\u00e9sultats : \u00e0 savoir, il n\u2019y a pas de scores, de classements ou de notes, et aucun \u00e9diteur n\u2019est d\u00e9clar\u00e9 \u00ab\u00a0gagnant\u00a0\u00bb.<\/p>\n

Il existe, par contre, des nuances dans la mani\u00e8re avec laquelle fonctionne l\u2019outil de chaque \u00e9diteur et dans l\u2019efficacit\u00e9 avec laquelle ce dernier pr\u00e9sente les informations \u00e0 l\u2019analyste qui l\u2019utilise. Ainsi, il est important de souligner que les besoins et les pr\u00e9f\u00e9rences individuels jouent un r\u00f4le aussi important que tout autre facteur dans la d\u00e9termination de l\u2019outil de s\u00e9curit\u00e9 endpoint le plus adapt\u00e9 \u00e0 vous et \u00e0 votre \u00e9quipe. Si vous avez d\u00e9j\u00e0 entendu des gamers d\u00e9battre pour savoir quelle console r\u00e9gnait en ma\u00eetre entre PlayStation et Xbox, alors vous savez de quoi nous parlons (indice\u00a0: la bonne r\u00e9ponse est Nintendo).<\/p>\n

Comment Sophos s\u2019est comport\u00e9 lors de la cinqui\u00e8me s\u00e9rie d\u2019\u00e9valuations MITRE Engenuity ATT&CK\u00a0?<\/h2>\n

Cette s\u00e9rie d\u2019\u00e9valuations ATT&CK s\u2019est concentr\u00e9e sur l\u2019\u00e9mulation du comportement des adversaires associ\u00e9 au groupe malveillant bas\u00e9 en Russie et d\u00e9nomm\u00e9 Turla.<\/p>\n