基于ATT & CK+SOAR的运营实践

作者：李璇; 黄俊; 袁帅

来源：网络安全和信息化, 2021, (02): 52-53.

<正>ATT&CK(Adversarial Tactics, Techniques, and Common Knowledge)是一个攻击行为知识库和威胁建模模型,主要应用于评估攻防能力覆盖、APT攻击防护、威胁狩猎、威胁情报关联及攻击模拟等领域。随着攻击技术的不断进化,传统攻防形势并没有得到显著的改善。如何提高威胁发现和处置的效率,缩短暴露时间窗口是不得不面对的问题。ATT&CK和SOAR技术为改善此现状提供了新的思路。