MITRE ATT&CK：技术现状与未来方向

Bader Al-Sada; Alireza Sadighian; Gabriele Oligeri

MITRE ATT&CK：技术现状与未来方向

密码学与安全 2023-08-29 v1

作者: Bader Al-Sada , Alireza Sadighian , Gabriele Oligeri

摘要

MITRE ATT&CK 是一个基于真实世界观测的对手战术、技术与过程（tactics, techniques and procedures）的综合框架。它已被用作政府、学术界和工业界等不同领域威胁建模的基础。据我们所知，此前尚无工作致力于对利用 MITRE ATT&CK 框架的技术现状进行全面收集、研究与调查。我们选取并检视了五十余项主要研究贡献，同时就其方法论与目标相对于 MITRE ATT&CK 框架展开详细分析。我们根据用例、应用场景、所采用方法论以及额外数据使用等不同标准对已识别论文进行了分类。最后，我们讨论了不仅涉及 MITRE ATT&CK 框架，而且广泛涉及风险分析与网络威胁情报领域的开放问题与未来研究方向。

关键词

MITRE ATT&CK 威胁建模对手战术网络威胁情报风险分析技术现状

引用

@article{arxiv.2308.14016,
  title  = {MITRE ATT&CK: State of the Art and Way Forward},
  author = {Bader Al-Sada and Alireza Sadighian and Gabriele Oligeri},
  journal= {arXiv preprint arXiv:2308.14016},
  year   = {2023}
}

MITRE ATT&CK：技术现状与未来方向

摘要

关键词

引用

相关论文