Outil de stratégies d'expulsion lancé

Le CISA a lancé l'outil de stratégies d'expulsion pour aider les défenseurs cyber. Cet outil offre un soutien crucial pendant les phases de réponse à incident et d'expulsion. Il comprend deux composants clés : le livre de jeu des stratégies d'expulsion cyber Next Generation (Playbook-NG) et COUN7ER. Playbook-NG est une application web conçue pour les opérations avancées. COUN7ER fonctionne comme une base de données de contre-mesures post-compromission atomiques. Ces contre-mesures peuvent être mises en œuvre en fonction des tactiques, techniques et procédures de l'adversaire. Collectivement, Playbook-NG et COUN7ER permettent la création d'un plan d'expulsion systématique. Ce plan utilise des contre-mesures spécifiques pour contenir et supprimer efficacement les intrusions adverses. L'outil répond à un besoin important de guidance claire sur les actions d'expulsion de réseau et de périphérique. Les défenseurs cyber peuvent accéder à l'outil de stratégies d'expulsion via le site web du CISA ou GitHub.