# 매트릭스

{% hint style="info" %}
**정보보안의 핵심 목표는 선제적으로 공격에 대응하는 것입니다.**

공격 징후를 탐지하여 피해가 발생하기 전에 문제를 해결해야 합니다. 

공격은 초기 정찰에서 시작해 권한 상승, 측면 이동을 거쳐 최종적으로 영향을 미치게 됩니다. 

이 매트릭스에서는 이러한 공격의 진행 과정을 명확하게 확인할 수 있습니다.

특히, 랜섬웨어와 같은 공격이 **영향** 단계에 이르기 전에, **권한 상승** 단계에서 시스템을 탐지하고 제거하여 선제적으로 공격에 대응할 수 있는 체계를 구축할 수 있습니다.
{% endhint %}

### 1. 매트릭스 

* [x] MITRE ATT\&CK 기반의 공격 탐지를 매트릭스 형태로 제공합니다.

- 날짜, 도메인, 플랫폼,  그룹,  호스트 선택을 위한 옵션이 제공됩니다.
- 탐지가 누적되면 해당 매트릭스의 색상이 변경됩니다.
- **Sub Tech ID**가 있는 경우, 펼침 버튼으로 세부 내용을 확인할 수 있습니다.
- 탐지된 ID를 클릭하면 해당 ID의 탐지 상세 페이지로 이동합니다.
- 매트릭스 우측 상단 아이콘을 클릭하면 매트릭스를 새 창에서 열 수 있습니다.<br>

  <figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FaYfG5dfk6BXiUiAT9QWU%2F04.png?alt=media&#x26;token=b2226e3e-5878-4db7-86ab-d08b6a9c0eae" alt=""><figcaption><p>[매트릭스]</p></figcaption></figure>

### 2. 매트릭스 새 창

* 우측 상단 버튼을 통해 **라이트 모드**와 **다크 모드**를 전환할 수 있습니다.<br>

### 3. MITRE ATT\&CK Matrix 예시 <a href="#id-3" id="id-3"></a>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F49c8EYrUbXRRys9ugIRR%2Fko.gif?alt=media&#x26;token=792fb9a9-04d3-4b53-a609-628bd0f27bd3" alt=""><figcaption></figcaption></figure>

### :sunny: 라이트 모드 <a href="#id-4" id="id-4"></a>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F3FKdpfYFNsLlZ53P61no%2F02.png?alt=media&#x26;token=f6d9da52-4dda-4a38-81d6-5e6ba3325cbb" alt=""><figcaption><p><br></p></figcaption></figure>

### :crescent\_moon: 다크 모드 <a href="#id-5" id="id-5"></a>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FLlhM6al9W7aZipw2HTkC%2F03.png?alt=media&#x26;token=70fed60c-2a0a-4b9a-9dae-9dbd93b1dfc3" alt=""><figcaption></figcaption></figure>

### MITRE ATT\&CK 공식 사이트에서 매트릭스 확인 <a href="#id-6" id="id-6"></a>

> <https://attack.mitre.org/matrices/enterprise/>

### MITRE ATT\&CK 이해를 돕는 자료 <a href="#id-7" id="id-7"></a>

> <https://blog.plura.io/ko/column/mitre_attck/>