Nghiên cứu phương pháp phát hiện mã độc trên máy người dùng sử dụng kỹ thuật Mitre ATT&CK

Abstract

Hiện nay các nghiên cứu lý thuyết liên quan đến phát hiện tiến trình bất thường trên các máy người dùng còn rất hạn chế. Về vấn đề phát hiện mã độc trên máy trạm, ngoài các sản phẩm là các phần mềm Anti-virus thì xuất hiện một số sản phẩm hỗ trợ Phát hiện và Phản hồi Điểm cuối (Endpoint detection & Response- EDR). Sản phẩm EDR có chức năng phát hiện và theo dõi các sự cố bất thường trên Enduser để từ đó đưa ra các kịch bản ứng phó sự cố.