最新研究
云安全的未来
云安全的未来
前往下载

文末有惊喜 | 青藤ATT&CK论文入选国家级期刊

2022-01-12

近日,由青藤何树果、袁瑗、朱震、卢圣龙、陈嘉磊、毕鑫泰联合撰写的《基于ATT&CK框架的域威胁检测》一文,经专家评审和推荐,入选国家级科技期刊《信息技术与网络安全》。

这是青藤在ATT&CK研究领域的又一个重大突破,代表着学术界对青藤在ATT&CK技术研究领域的高度认可。

以下为《基于ATT&CK框架的域威胁检测》的全部内容:

 

 

(点击上方图片,了解全文)

保障企业域环境中的敏感信息与数据安全一直是安全研究人员所面临的挑战之一。针对这一难题,本论文提出了要将ATT&CK框架所提供的攻击行为知识库与域安全防御相结合,对ATT&CK中涉及的域安全相关战术和技术进行全覆盖,在模拟环境中分析实时产生的日志数据,监控并捕获敏感日志事件和连续异常的日志事件。最后,组织安全领域技术人员进行红蓝实战对抗。对抗结果表明,基于ATT&CK框架能够有效检测域攻击姿势。

该方法为攻击行为检测和防御体系建设都提供了更全面、更准确的思路。未来,青藤研究团队将不断完善安全机制的建设,帮助客户解决域环境安全管理的难题,提升客户域攻击方面的检测能力。

 

立即体验,让安全一触即达

7*24小时安全监控

5*8小时故障诊断

安装升级服务

产品使用培训

免费试用

免费试用

请填写真实信息,方便我们更好地了解您的企业安全需求,如需咨询更多服务,请拨打 400-188-9287
*

*

*

*

*

*

请选择您想试用的产品
提交申请

您的申请已提交

申请通过后,我们将尽快联系您
青藤服务热线:400-188-9287