九游老哥云
九游老哥科技：清静运营中ATT&CK框架的适用性挑战与应对
2021-09-10
9月9日，由赛可达实验室，国家盘算机病毒应急处置惩罚中心，国家网络与信息系统清静产品质量监视磨练中心主理，九游老哥科技协办的2021 ATT&CK手艺与应用论坛在北京顺遂召开。
会上，九游老哥科技天枢实验室高级清静研究员张润滋揭晓了题为《清静运营中ATT&CK框架的适用性挑战与应对》的主题演讲，向与会来宾分享了九游老哥科技对清静运营和ATT&CK框架的研究和思索。
九游老哥科技天枢实验室高级清静研究员张润滋博士
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个攻击行为知识库和威胁建模模子，主要应用于评估攻防能力笼罩、APT攻击防护、威胁狩猎、威胁情报关联及攻击模拟等领域。自宣布以来，引发工业界和研究界的热捧，已逐渐生长为网络威胁剖析语境下的通用元语。ATT&CK以相对适当的知识笼统条理，充分笼罩威胁领域的技战术场景，给清静防御能力的匹配与比照提供了标杆和抓手，是其乐成的要害。
张润滋体现，在ATT&CK的驱动下，越来越多的数据源屎厕能力成为企业威胁防护的标配。不过，关于清静运营团队来说，大规模、规范化的收罗数据的接入只是起点，怎样使用数据对抗愈发隐匿的高级威胁行为，一连降低企业和组织的危害才是要害所在。
从清静运营的实战来看，MITRE ATT&CK从数据规范性、能力笼统、语义增强等多个方面给威胁建模与剖析领域带来新机缘。然而，ATT&CK也逃不过清静运营大规模数据剖析挖掘的适用性命题。在实战化攻防的配景下，基于ATT&CK框架举行威胁剖析、攻击溯源等使命，仍然面临收罗与剖析系统瓶颈、高笼罩率下的误报疲劳、数据网络隐私危害、知识一词多义与信息流依赖爆炸等多方面的手艺瓶颈。
为应对以上挑战，提升ATT&CK在清静运营中的适用性与实战性，我们可以基于面向场景化的攻防对抗模拟，做好知识构建与富化，团结APT行为数据与威胁情报数据的融合剖析，构建可用的、浓缩的ATT&CK数据资源池；通过漫衍式的处置惩罚剖析架构缓解性能瓶颈与隐私危害；通过人机协同与可运营的剖析手段，对数据中ATT&CK技战术细节举行统计与因果建模，支持精准、富含语义的威胁行为剖析。别的，提升检测剖析能力的标准化水平，增进攻击技战术行为数据共享，团结手艺开源，通过多种途径来打造威胁知识库与元语言手艺生态，能够有用应对威胁建模手艺在清静运营实战中的诸多挑战，提升APT等高级威胁防御、检测、溯源的手艺水平。
