Практика Shadowing: MITRE ATT&CK® Framework - Изучайте разговорный английский по видео
Создание урока...
1
It's been reported that once an organization is breached, adversaries typically lurk on networks for months before being detected.
2
How did they get in?
3
How are they moving around?
4
What are they doing?
5
So where do you start?
6
MITRE's ATT&CK framework describes how adversaries penetrate networks and then move laterally, escalate privileges, and generally evade your defenses.
7
ATT&CK looks at the problem from the perspective of the adversary, what goals they are trying to achieve, and what specific methods they use.
8
ATT&CK organizes adversary behaviors into a series of tactics, specific technical objectives that an attacker wants to achieve.
9
Some examples of tactics include defense evasion, lateral movement, and exfiltration.
10
Within each tactic category, attack defines a series of techniques.
11
Each technique describes one way an adversary may try to achieve that objective.
12
There are multiple techniques within each tactic
13
because adversaries may use different methods based on their own expertise
14
or things like the availability of tools or how your systems are configured.
15
Each technique defined in attack includes a description of the method used by the adversary, the systems or platforms it applies to,
16
and where known, what specific adversary groups use this technique.
17
Techniques also describe ways to mitigate the behavior, along with any published references to the technique being employed.
18
ATT&CK helps you understand how adversaries might operate so you can plan how to detect or stop that behavior.
19
Armed with this knowledge, you can better understand the different ways an adversary prepares for, launches, and executes their attacks.
20
Another important use of ATT&CK is to help you detect an adversary's actions.
21
The ATT&CK framework includes resources designed to help you develop analytics that detect the techniques used by an adversary.
22
ATT&CK also maintains a library of information about selected adversary groups and the campaigns they have conducted.
23
And since ATT&CK is based on real-world observations, it allows you to correlate specific adversaries and the techniques they've used.
24
Because adversaries often use different techniques to attack different platforms and technologies, the ATT&CK framework is divided into a series of technology domains.
25
currently covered by ATT&CK include enterprise networks with Windows and Linux operating systems and mobile devices.
26
The ATT&CK framework can help your organization better understand the techniques specific adversaries are likely to use,
27
information you can use to evaluate your defenses and strengthen them where it matters most.
28
MITRE is building a community around ATT&CK so that experts in different domains
29
and technologies can come together to refine and extend the knowledge contained in the framework.
30
And because MITRE is a not-for-profit organization operating in the public interest, we can provide a conflict-free environment to create,
31
collect, share, and manage this information, making it available to everyone.
32
Learn more about ATT&CK and what else we're doing in cyber threat intelligence.
33
MITRE.
34
We solve problems for a safer world.
✨ Рекомендуемое видео
C130 предложений
7 Phases of Penetration Testing Explained | Think your system is safe? #cybersecurity #pentesting
Business EnglishUniversity StudentsWorking Adults
C13
10 предложений
The Data-Driven Decision Framework Every Marketer Needs
Business EnglishUniversity StudentsWorking Adults
C11
53 предложений
Google Threat Intelligence Platform Overview
Business EnglishUniversity StudentsWorking Adults
C11
333 предложений
Master n8n Triggers in 20 Minutes – Automate Anything
Business EnglishUniversity StudentsWorking Adults
C11
346 предложений
Trust the Process: How to Design Teams That Actually Work
Business EnglishUniversity StudentsWorking Adults
C11
207 предложений
How I Made $30,000 Hacking Broken Access Control
Business EnglishUniversity StudentsWorking Adults
C13
111 предложений
Executing Monitoring, Evaluation and Learning (MEAL) | Complete Practical Guide
Business EnglishUniversity StudentsWorking Adults
C12
82 предложений
CAP Theorem Simplified
Business EnglishUniversity StudentsWorking Adults
C13
360 предложений
Terraform Scenario Based Interview Questions and Answers | DevOps Interview
Business EnglishInterview EnglishUniversity Students
B24
164 предложений
Retired Navy SEAL Explains How to Prepare for Dangerous Situations | Tradecraft | WIRED
Business EnglishUniversity StudentsWorking Adults
C11
60 предложений
Course Preview | SC-100 | Microsoft Cybersecurity Architect
Cambridge Exam PrepBusiness EnglishUniversity Students
B21
17 предложений
🔥They Studied Your Weaknesses
Business EnglishUniversity StudentsWorking Adults
Контекст и фон
Видео посвящено framework MITRE ATT&CK, который описывает способы проникновения злоумышленников в сети, их движения и уклонение от защитных мер. Диалог содержит профессиональную терминологию, но его структура логична, что делает его отличным материалом для практики аудирования и повторения.uchuyu речь на английском, особенно в технической сфере.
5 ключевых фраз для повседневной коммуникации
- "How did they get in?" — "Как они проникли?" (удобно для обсуждения проблемных ситуаций).
- "What are they doing?" — "Что они делают?" (широко используется в бытовой и профессиональной речи).
- "Where do you start?" — "С чего начать?" (полезно при планировании действий).
- "Armed with this knowledge" — "Имея эту информацию" (выразительный оборот для описания подготовки).
- "Learn more about" — "Узнать больше о" (необходимо для приглашений к изучению темы).
Пошаговое руководство по shadowing
Чтобы улучшить произношение английского с помощью этого видео, используйте метод shadow speak (или shadowspeak). Вот алгоритм:
- Послушайте фрагмент длиной 5-10 секунд. Обратите внимание на интонацию и паузы.
- Повторите сразу после записи, пытаясь подражать темпу и звукам. Это поможет развить рефлексию речи.
- Анализируйте ошибки. Если произношение какого-то слова сложно, запишите себя и сравните с оригиналом. Используйте shadowing site для дополнительных упражнений.
- Увеличивайте длительность фрагментов по мере улучшения. Постепенно переходите к целым предложениям и абзацам.
Регулярная практика shadow speech позволит вам не только улучшить произношение, но и научиться понимать английскую речь на слух быстрее.
Что такое техника Shadowing?
Shadowing — это научно обоснованная техника изучения языка, изначально разработанная для подготовки профессиональных переводчиков и популяризированная полиглотом доктором Александром Аргуэльесом. Метод прост, но эффективен: вы слушаете аудио на английском от носителей языка и немедленно повторяете вслух — как тень, следующая за говорящим с задержкой в 1–2 секунды. В отличие от пассивного прослушивания или грамматических упражнений, Shadowing заставляет мозг и мышцы рта одновременно обрабатывать и воспроизводить реальные речевые паттерны. Исследования показывают, что это значительно улучшает точность произношения, интонацию, ритм, связную речь, понимание на слух и беглость речи — что делает его одним из самых эффективных методов для подготовки к IELTS Speaking и реального общения на английском.