小强

笔者认为，OpenC2是一项有望改变国内安全产品同质化竞争、优化产业格局和分工、促进正循环创新、优化甲方资源整合配置的技术，有意向推动类OpenC2技术标准化的小伙伴可以与笔者后台联系，开展进一步的技术交流和资源共享。

本着“摸着鹰酱过河”的思路，对现有的几个安全分析框架和模型规范中与Course of Action应对措施相关的内容进行系统性分析和梳理，希望能对从事自动化响应处置、智能运营相关工作的同行有一些帮助和启发。

只有对一个概念的充分认知，才能利用好它，进而推动整个行业的前进。

ATT&CK让攻击手法有了一致性的标准，是结构化认知对抗的重要基础，是新一代以数据/情报驱动的安全体系的重要部分。