易坊好文馆

  1. 首页 > 玩科技 >

ATT&CK 在大数据安全分析中的应用思考( 六 )

(2) Enterprise： 攻击时的部分已知技术手段 ， 例如初始权限获取、执行、防御逃避、横向移动等；

(3) Mobile： 移动端的部分已知技术手段 ， 移动框架和 Enterprise 类似 ， 只是适用的平台不同；

目前 SIEM 并没有涉及到太多的移动端安全问题 ， 所以移动端就不放在本次的讨论范围之内 。

PRE-ATTCK 目前对于防御者来说可见性比较低 ， 目前大多数采用预防性防御方法 ， 比如进行安全意识培训抵御社会工程学攻击 ， 定期漏洞扫描来规避易被发现的脆弱点 ， 定期的监控开源代码仓库有无泄露项目源代码、VPN 账号、员工邮箱、敏感密码等 。

Enterprise 既是当用户已经在内部有了驻足点后的行为矩阵 ， 在这个矩阵中 ， 企业数据探针较完善的情况下可见度是比较高的 ， 可以更好的利用此矩阵内的数据源进行威胁的捕获与分析 ， 因此Enterprise也是目前备受关注的矩阵 ， 也是我们本篇重点讨论的矩阵 。

推荐阅读


上一篇：特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”

下一篇：首批产品遭吐槽，小米手表提前半个月预告系统升级