ATT&CK 在大数据安全分析中的应用思考( 十 )

2019-11-16

(图片来源：hxxps://pbs.twimg.com/media/ECl3z_FXsAE892F?format=jpgname=900x900)

3. 标签的权重

分析标签时和分析数据一般无二，有的数据只是用参考的，有的数据却标注着企业内部可能正在发生攻击行为。目前，笔者根据规则的置信度、检测粒度将标签粗略分为：失陷告警、参考告警、审计信息三大类。

失陷告警：极低误报率、确切高危行为的告警

参考告警：存在误报情况的高危行为告警、较低误报率的中危告警

审计信息：可能被攻击者利用也可能是用户自己操作的行为

推荐阅读

上一篇：特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”

下一篇：首批产品遭吐槽，小米手表提前半个月预告系统升级