ATT&CK 今日: 0|主题: 2|排名: 4 

MITRE ATT&CK® 是一个全球可访问的基于现实世界观察的攻击与防御者战术和技术知识库，ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。

随着 ATT&CK 的成立，MITRE 正在履行其为更安全的世界解决问题的使命 —— 通过将社区聚集在一起开发更有效的网络安全，ATT&CK 是开放的，可供任何个人或组织免费使用。

作用

ATT&CK 能用于对抗模拟、红队渗透测试、防御差距评估、行为分析研究、威胁情报分析、SOC 成熟度评估等。

红队人员使用 ATT&CK 可更好地实施作战计划，蓝队人员使用 ATT&CK 可更好地开展威胁分析与安全防御，研发人员使用 ATT&CK 可设计并开发出更实战有效的安全产品，安全领导可更全局掌控攻防态势。