ATT&CK 在大数据安全分析中的应用思考( 三 )_前言若将今年网络安全圈内的热词进行盘

“ATTCK” 的全称为 “Adversary Tactics and TechniquesCommon Knowledge” ，它设计初衷是构建一个攻击者战术和技术的共享知识库。记得在 2017 年首次关注 ATTCK 矩阵，那时只有近百个技术，没人会想到今天 ATTCK 会成为大部分安全从业者都在关注的一个词。 MITRE 成功了， ATTCK 也成功了，现在它逐渐成为一个业界公认的红蓝知识库，越来越多的从业者和厂商向框架内贡献技术点，使得这个框架的发展与应用更加快速。

提到 ATTCK 框架就不得不提 TTPs (TacticsTechniquesProcedures) ，这是一个军事术语，现在被引用到网络安全领域。

? 战术 (Tactics)：发起一个攻击的意图

? 技术 (Techniques)：实施一个攻击的技术

? 过程 (Procedures)：实施一个技术的流程

那么 ATTCK 究竟能给安全行业带来什么？