Google趋势显示,这个带着奇怪的“&”符号的词语——ATT&CK非常受欢迎。但是,MITRE ATT&CKTM的内涵是什么呢?为什么网络安全专家应该关注ATT&CK呢?
过去12个月中,对MITRE ATT&CK的搜索热度显著增长
一、ATT&CK框架背景介绍
MITRE是美国政府资助的一家研究机构,该公司于1958年从MIT分离出来,并参与了许多商业和最高机密项目。其中包括开发FAA空中交通管制系统和AWACS机载雷达系统。MITRE在美国国家标准技术研究所(NIST)的资助下从事了大量的网络安全实践。