在网络安全领域，攻击者始终拥有取之不竭、用之不尽的网络弹药，可以对组织机构随意发起攻击；而防守方则处于敌暗我明的被动地位，用有限的资源去对抗无限的安全威胁，而且每次都必须成功地阻止攻击者的攻击。面对这种攻防不对称的情况，我们往往会遇到各种问题：我们的防御方案有效吗？我们能检测到APT攻击吗？新产品能发挥作用吗？安全工具覆盖范围是否有重叠呢？如何确定安全防御优先级？
年，MITRE公司为了解决防守方面临的困境，基于现实中发生的真实攻击事件，创建了一个对抗战术和技术知识库，即AdversarialTactics，Techniques，andCommonKnowledge，简称ATTCK。
由于该框架内容丰富、实战性强，最近几年发展得炙手可热，得到了业内的广泛
转载请注明：http://www.0431gb208.com/sjszlff/1067.html
