EBIOS Risk Manager : comment utiliser les CAPEC et les CPE ?

CONIX, Groupe Néosoft, a proposé, dans le cadre d’une intervention au Club EBIOS, la suite de ses travaux relatifs à l’utilisation de bases de connaissance pour élaborer des kill chains.

Toujours le même leitmotiv : les kill chain, tout le monde en parle, mais personne n’en fait !
En gardant en cible la conception d’une modèle d’élaboration systématique de kill chain, on propose des cadres d’usage des bases de connaissance du MITRE, dont CAPEC, CVE, CWE, CPE.
Il est inutile de réinventer ce qui existe déjà, mais il est sans doute utile d’y mettre de l’ordre.

Retrouvez ici le support de la conférence.