SoK：研究与实践中MITRE ATT&CK框架综述
密码学与安全
2023-04-18 v1
摘要
MITRE ATT&CK框架是一个关于对手战术与技术的综合知识库，已被网络安全行业以及学术研究人员广泛采用。其广泛的行业应用包括威胁情报、威胁检测和事件响应，其中一些应用超出了其最初设计的目的。尽管其很流行，但缺乏对ATT&CK应用及研究的系统性综述。这项系统化工作旨在填补这一空白。为此，它首次引入了对ATT&CK研究文献的分类学系统化，研究了其在不同应用中的有用程度，并识别了文献中的重要空白与不一致，以确定未来工作的关键方向。本工作的结果为学术界和从业者均提供了有价值的见解，凸显了对ATT&CK实际实现与评估进行更多研究的必要性。
引用
@article{arxiv.2304.07411,
title = {SoK: The MITRE ATT&CK Framework in Research and Practice},
author = {Shanto Roy and Emmanouil Panaousis and Cameron Noakes and Aron Laszka and Sakshyam Panda and George Loukas},
journal= {arXiv preprint arXiv:2304.07411},
year = {2023}
}