ATT&CK 在大数据安全分析中的应用思考(18)_前言若将今年网络安全圈内的热词进行盘

既然有了知识库自然要利用起来， SIEM 是一个需要安全知识才能使用起来的安全产品，对于分析师的能力有要求，目前红蓝知识库可以提供给分析人员更多更详细的学习指导。

小结

随着 ATTCK 框架的认知度越来越高，其完善发展的速度一定会更快，应用的方向也会更广。就目前阶段，我们认为 ATTCK 最大作用是帮助恶意行为的检测和分析。合抱之木始于毫末，万丈高楼起于垒土。我们将踏实致力于实战，不断完善知识库，通过统一标准的建立，打造高效便捷的交流话语，健全行业生态体系。若文中有描述不足的地方欢迎交流，开放才能更快的进步，共勉。