MITRE ATT&CK 架構知多點
於 2013 年問世的MITRE ATT&CK (對抗策略、技巧和常見知識) 為 MITRE Corporation 公司所開發的架構、資料矩陣和評估工具，旨在協助企業瞭解自身的安全性整備度，並找出其防禦機制的弱點。致力於運用對真實環境的觀察，記錄特定的攻擊手法、策略和技巧。ATT&CK 架構會收錄層出不窮的嶄新弱點和攻擊範圍，不斷與時俱進。過去幾年，MITRE ATT&CK 架構及其矩陣，已晉升囊括攻擊者行為知識和修復工具的業界標準。 ATT&CK 矩陣廣為 IT 和安全性專業人員所用，包括負責扮演攻擊者或競爭對手等角色的攻擊團隊、威脅搜尋人員、安全性產品開發工程師、威脅情報團隊，以及風險管理專業人員。 攻擊團隊會使用 MITRE ATT&CK 架構做為藍圖，藉此找出企業系統和裝置中的攻擊範圍及弱點，並透過汲取資訊的方式，著手提升在遭受攻擊後減輕其影響層面的能力。這會包括攻擊者取得的權限、對方如何在受影響的網路中移動，以及採用哪些方法規避偵測。這個工具集可協助企業進一步掌握整體安全態勢、識別和測試防禦機制的落差，並依照對企業帶來的風險排定潛在安全性落差的優先順序。…