ATT&CK

ATT&CK框架在很多防御场景中都很有价值。ATT&CK不仅为网络防守方提供了通用技术库，还为渗透测试和红队提供了基础信息。就对抗行为而言，ATT&CK还为防守方和红队成员提供了通用语言；企业组织可以通过差距分析、优先排序和缓解措施来改善安全态势。总结起来，ATT&CK最典型的四个应用场景是威胁情报、检测分析、模拟攻击、评估改进。

• 

  威胁情报
  ATT&CK从行为分析角度记录、分析攻击组织信息。通过分析，防守方可以更好地理解不同攻击组织的通用行为，更有效地将这些攻击行为与自身的防御体系映射起来，从而提高威胁报告的价值。

  点击查看详情
• 

  检测分析
  除了使用传统的失陷指标（IOCs）或恶意活动特征来检测，行为检测分析可以在不了解攻击工具或攻击指标的情况下检测系统或网络中的潜在恶意活动。ATT&CK可用作构建和测试行为分析的工具，用来检测环境中的入侵行为。

  点击查看详情
• 

  模拟攻击
  模拟攻击针对特定攻击者的网络安全情报，模拟攻击者的攻击方式，以此来评估某一技术领域的安全性。ATT&CK可以用作创建攻击者模拟场景的一项工具，以此来测试和验证防守方是否能够对常见的攻击者技术进行有效防御。

  点击查看详情
• 

  评估改进
  防御差距评估，可以让组织机构确定其网络中哪些部分缺乏防护或可见性。ATT&CK可以作为常见行为的攻击模型，可以用于评估组织机构的防御措施，验证其工具、监控和缓解措施是否有效。

  点击查看详情