基于ATT&CK框架的红蓝对抗,有效提升检测能力

ATT&CK是MITRE提供的“对抗战术、技术和常识”框架,是由攻击者在攻击企业时会利用的12种战术和300多种技术组成的精选知识库,对于企业识别差距,提高防御能力有重大意义。