易坊好文馆

  1. 首页 > 玩科技 >

ATT&CK 在大数据安全分析中的应用思考( 七 )

（图片来源于：网络）

二、SIEM产品与ATTCK框架的结合应用

TTP 的标签

1. 数据源的选择

在利用 ATTCK 的 TTPs 来描述在环境中发现的威胁之前 ， 需要接入相关数据作为底层的支持 。 在这次 ATTCKcon 会议上看到的一张数据源排行榜 ， 可见进程创建、进程命令、文件监控占了很大的比重 。 sysmon 的数据目前可以基本满足需求 。

（图片来源于：hxxps://pbs.twimg.com/media/EICsnZ_XYAAyyxd?format=jpgname=medium）

推荐阅读


上一篇：特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”

下一篇：首批产品遭吐槽，小米手表提前半个月预告系统升级