ATT&CK 在大数据安全分析中的应用思考( 四 )

2019-11-16

? ATTCK 框架可以成为业界的标准（能力可度量）

目前 ATTCK 框架主要包含终端相关安全知识，可以根据检测能力的矩阵覆盖率来评估部分安全产品的能力，例如：沙箱、EDR、SIEM 等。

如果顺利发展的话后期也可能加入Web安全相关安全知识，那时 WAF、RASP、代码审计等 Web 相关安全产品也可以凭借框架进行评估。

终端在检测漏洞利用方面的能力较弱，若等漏洞利用子技术丰富后，流量设备是否可以借此来评估检测能力？虽然现在有一个现成的 CVE 库，但和知识库还有一些距离。当然这些只是个人的猜测，毕竟漏洞有点多，这是一个浩大的工程。

能力的度量需要客观、统一的标准，而不是自说自话。当然这里的覆盖率只是指标之一，覆盖规则的质量也是非常重要的，但其实往往质量比数量更难评估。

推荐阅读

上一篇：特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”

下一篇：首批产品遭吐槽，小米手表提前半个月预告系统升级