att&ck相關文獻閱讀筆記

ATT&CK是由MITRE建立並維護的一個對抗戰術和技術的知識庫，全稱 Adversarial Tactics, Techniques, and Common Knowledge, 簡稱ATT&CK。這個知識庫是由社群驅動的，並且是公開免費、全球可訪問的知識庫。

ATT＆CK是針對網路攻擊行為的精選知識庫和模型，反映了攻擊者攻擊生命週期以及各個攻擊階段的目標，由以下核心元件組成:
戰術（Tactics）：表示攻擊過程中的短期戰術目標；
技術（Techniques）：描述對手實現戰術目標的手段；
子技巧（Sub-Techniques）：描述對手在比技術更低的級別上實現戰術目標的技術手段；

網路攻擊模型被劃分為如右圖所示的高中低三個層次。ATT&CK被認定為中等層次模型，既不會像高層次一樣無法具體表達攻擊行為，也不會像低層次模型一樣無法窺視全貌。


以上展示了ATT&CK在IPDRR框架中的位置，在安全框架IPDRR中，ATT&CK主要涵蓋protect、detect、respond三個模組的策略及技術。

以上展示了各個層次的威脅資料模型對比