本文简要介绍恶意软件的5.0版本属性枚举和表征(MAEC™)语言,MAEC数据模型的概述,讨论顶层对象和一个例子MAEC包。
MAEC 5.0版本包括两种规格,“词汇表”的“核心”规范和规范。
MAEC成语描述常见的恶意软件分析模式(例如,捕捉动态分析结果)在MAEC表示。他们类似于编程语言习语,文档MAEC中常见的模式为代表的内容。习语中包括合同附件MAEC 5.0版本“核心”规范。
MAEC用例说明MAEC可用于网络安全。高层用例提供了三个基本领域:恶意软件分析,网络威胁分析和事件管理。
各种公用事业和其他开发人员资源开发与MAEC工作。收藏品包括译者以及绑定和api。
我们提供常见问题的答案。