ATT&CK在安全运营中的应用研究

随着互联网技术迅速发展,基础网络信息安全受到了前所未有的挑战。本文介绍了ATT&CK的基本理论和模型框架特征,在其基础之上介绍了适用于威胁情报、检测与分析、模拟红蓝对抗及工程评估等多种应用场景。