Glossarbegriff
MITRE ATT&CK Evaluation
Auch: MITRE ATT&CK Eval
Eine vom MITRE Engenuity Center for Threat-Informed Defense durchgeführte standardisierte Bewertung von EDR/XDR-Plattformen gegen reale Bedrohungs-Szenarien. Ergebnisse sind öffentlich zugänglich und werden im EDR-Auswahlprozess als Input genutzt.
MITRE ATT&CK Evaluations testen Detection- und Visibility-Fähigkeiten von Endpoint-Security-Plattformen gegen das ATT&CK-Framework. Die jährliche Runde umfasst spezifische Bedrohungsakteure (z.B. APT29, Wizard Spider) und veröffentlicht Detection-Coverage je Vendor.
Wichtig: Die Evaluation ist kein Ranking. Vendoren werden gegen dieselben Szenarien getestet, aber die Daten erlauben kein einfaches 'Vendor A ist besser als Vendor B'. Die Auswertung erfordert Fachwissen für die spezifischen Detection-Telemetry-Anforderungen der Organisation.
In der Praxis
DecisionOS bringt MITRE-Ergebnisse als Evidenz-Felder in das Decision Memo mit der expliziten Markierung 'externer Benchmark, nicht organisations-spezifisch'.
Verwandte Begriffe
EDR (Endpoint Detection and Response)
A class of endpoint security tools that continuously records endpoint activity and enables detection, investigation and response to threats that evade traditional antivirus. Most enterprise security incidents today are detected or contained at the EDR layer.
XDR (Extended Detection and Response)
A security platform that unifies telemetry across endpoint, network, identity, email and cloud, correlating signals that would otherwise be siloed across point tools. XDR is EDR plus the context to detect multi-stage attacks that a single sensor would miss.
Decision memo
A short structured document that captures why a decision was made, the options considered, the criteria and trade-offs, the stakeholders involved and the accepted risks. A good decision memo is auditable months later.
MFA
Authentifizierung, die mindestens zwei Faktoren aus den Kategorien Wissen (Passwort), Besitz (Hardware-Token, Smartphone) und Sein (Biometrie) kombiniert. Pflicht nach NIS2 Art. 21 Buchstabe j und DORA Art. 9.
AI Act Konformitätsbewertung
Verfahren zur Feststellung, dass ein Hochrisiko-KI-System die Anforderungen des EU AI Act erfüllt, bevor es in Verkehr gebracht oder in Betrieb genommen wird. Pflicht für alle Anhang-III-Hochrisiko-Systeme ab 2. Dezember 2027 (verschoben vom ursprünglichen 2. August 2026 durch den Digital Omnibus, Verordnung (EU) 2026/1744).
AI Act Risikoklassen
Vier-stufige Klassifikation nach EU AI Act: verboten (Art. 5), Hochrisiko (Anhang I/III), begrenztes Risiko (Art. 50 Transparenzpflichten), minimales Risiko (freiwillige Codes). Klassifizierung ist die erste Pflicht, sie muss dokumentiert und nachvollziehbar sein.
BaFin DORA-Aufsichtsmitteilung
Veröffentlichungen der BaFin zur Auslegung und Erwartung der DORA-Anwendung in Deutschland. Stand 2025/2026 ergehen die wichtigsten Hinweise als Aufsichtsmitteilungen, Merkblätter und Fachartikel im BaFin-Journal, nicht als klassisches Rundschreiben.
BAIT
Rundschreiben der BaFin, das die Anforderungen an die IT-Aufstellung von Kreditinstituten konkretisiert. Präzisiert MaRisk AT 7.2 für IT-Strategie, Informationssicherheit, Benutzerberechtigungen, Projektmanagement, Anwendungsentwicklung und IT-Outsourcing.