ATT&CK威胁框架发展及应用研究  

作　　者：李明 李晓利 赵超 严绍文 

机构地区：[1]安天科技集团股份有限公司

出　　处：《保密科学技术》2022年第8期35-40,共6页Secrecy Science and Technology

摘　　要：ATT&CK威胁框架是基于攻击者视角,从现实世界的网络威胁中提炼并归纳出各种技战术特点的知识库。本文对ATT&CK威胁框架的演进、价值作用、发展难点及应用现状等进行了研究,阐述了ATT&CK威胁框架在国内外网络安全企业的实践落地情况,以期为网络安全人员在防御体系设计、高级威胁分析、安全应急响应等方面提供借鉴。

关 键 词：ATT&CK 威胁框架 技术发展 防御能力评估 安全能力提升 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP309[自动化与计算机技术—计算机科学与技术]