基于ATT&CK框架的安全研究

摘要：

ATT&CK框架提供了关于野外网络攻击活动最全面及时的社区知识集合,这有助于企业划分安全威胁的优先级,并用于评估安全方法、产品和服务.ATT&CK框架还经常被诸如网络安全和基础设施安全局(CISA)之类的政府机构用于有关威胁活动的警报和咨询中.利用这套通用的攻击者行为分类法,可以帮助安全团队更好地测试、开发,并优化他们的检测与响应机制.

关键词：ATT&CK框架、安全威胁、威胁情报、网络安全

所属期刊栏目：18

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2021-06-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：139-141