关键基础设施网络空间分析工具（CICAT™）

CICAT有助于评估对手如何对系统进行网络攻击。

MITER的关键基础设施网络空间分析工具（CICAT™）自动化基于网络攻击方案MITER ATT＆CK^®以及代表目标环境的基础架构模型。基础架构模型被导入Excel电子表格，可以代表关键的基础架构或网络物理系统。

CICAT使用攻击路径分析来识别指定的入口点和目标之间基础架构内的攻击路径，并过滤算法选择ATT＆CK技术，威胁参与者可以合理地用于获得进入，横向移动和对目标产生影响。

CICAT进口了企业ATT＆CK和ATT＆CK，以提供对IT和OT网络的无缝威胁建模。CICAT也可以通过补充技术扩展，以建模混合动力或复杂的网络攻击。

CICAT生成的方案收集在结果电子表格中。每种情况详细介绍了攻击路径，ATT＆CK技术，潜在的缓解，包括ATT＆CK缓解或NIST SP 800-53控件以及与每个攻击路径组件相关的CVE。

CICAT结果包括针对每个生成的攻击路径计算的影响和风险评分。其他分析识别基础架构模型中的热点和热链接，缓解措施以及功能，功能和任务目标的风险敞口。

CICAT v2.0可作为Windows，Linux和MacOS的独立Python应用程序提供许可。