企业应用ATTCK框架指南.docxVIP

企业应用ATTCK框架指南

一、概述

MITREATTCK框架是开源的情报共享知识库，提供企业级网络安全威胁战术、技术和程序（TTPs）分类与映射。框架分为：

防御者视角：系统化识别安全差距

攻击者视角：理解威胁者的战术策略

实践参考：指导漏洞补丁、SIEM规则、日志审计等

二、核心组成要素

1.战术（Tactics）

攻击者通常遵循以下战术：

编号

战术名称

核心目标

警示案例

T000**

建立地位-InitialAccess

初始入侵访问

勒索软件双因子破解、钓鱼邮件载恶意宏

T003**

执行

在目标系统执行恶意代码

PowerShell执行窃密脚本

T004**

招募与欺骗