映射到ATT&CK

当敌人从事特定的行为时,他们很容易暴露一个意想不到的弱点。通过观察每个ATT&CK活动,后卫可以检查缺陷发现和识别参与活动,利用这些弱点。

通过映射ATT&CK的各种交往活动,后卫可以确保每个活动的参与矩阵是由观察对手的行为。在对手接触操作,它可以吸引来预测对手的行动。然而,没有一个广泛的理解特定的威胁,这种思路可以导致这名后卫做出不正确或无效的决定。通过映射ATT&CK,后卫可以确保他们选择参与活动是适合目标对手。每个映射包含以下信息:

• ATT&CK ID和名称——特定行为的对手
• 对手的弱点——对手的弱点暴露时参与这个特定的行为
• 参与活动——行动的后卫可以使用利用对手的暴露弱点

本文概述了参与和ATT&CK之间的映射。