MITRE Caldera

#Tổng quan

Caldera chạy các 'operation' gồm chuỗi kỹ thuật ATT&CK để đánh giá phòng thủ một cách có kiểm soát.

#Cài đặt nhanh

git clone https://github.com/mitre/caldera.git --recursive
cd caldera && pip3 install -r requirements.txt && python3 server.py --insecure

#Kịch bản sử dụng thực chiến

Tạo adversary profile mô phỏng nhóm APT, chạy trên máy lab và đối chiếu cảnh báo SIEM.

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline