MITRE ATT&CK T1098 — Manipulation de compte

Ce que fait cette compétence

Fournit une compétence axée sur la défense qui analyse la technique MITRE ATT&CK T1098 (Manipulation de compte). Elle aide l'agent à mapper les preuves à la technique ATT&CK, à produire des hypothèses de détection, à créer des plans de triage et de chasse, et à générer des recommandations d'atténuation et de confinement. La compétence regroupe des métadonnées structurées, des modèles et des scripts de rendu pour produire des rapports défensifs concis.

Quand l'utiliser

Utilisez cette compétence lors de l'investigation de comportements de manipulation de compte, de la planification de la logique de détection pour les TTP liés aux comptes, de la rédaction de playbooks de threat-hunting, de la réalisation d'un mapping de réponse aux incidents ou de la préparation d'exercices contrôlés d'émulation d'adversaires. Elle est destinée aux analystes défensifs et aux ingénieurs de détection recherchant des résultats mappés selon ATT&CK.

Ce qui est inclus

• Scripts : scripts/render_brief.py (rendu des rapports de détection)
• Références : references/technique-profile.json, references/detection-and-mitigation.md, references/known-threat-context.md
• Modèles : rapport de détection, plan de chasse, note de réponse aux incidents, évaluation de la couverture
• Instructions : le corps de la compétence décrit un flux de travail d'agent (clarification du périmètre, chargement des ressources, mapping des observations à ATT&CK et modèles de sortie sécurisés).

Agents compatibles

Idéalement utilisée par des agents capables d'exécuter des scripts locaux et de produire des sorties textuelles structurées (assistants capables d'automatisation utilisés pour l'analyse de sécurité, par exemple des agents capables de coder et des exécuteurs d'automatisation).