ATT＆CK框架實踐指南
張福
602人在讀
17萬字總字數
¥103.6定價
張福
過去，入侵檢測能力的度量是個公認的行業難題，各個企業得安全負責人每年在入侵防護上都投入大量費用，但幾乎沒有人能回答CEO 的問題："買了這麼多產品，我們的入侵防禦和檢測能力到底怎麼樣，能不能防住黑客？”。這個問題很難回答，核心原因是缺乏一個明確的、可衡量、可落地的標準。所以，防守方對於入侵檢測通常會陷入不可知和不確定的狀態中，既說不清自己的能力高低，也無法有效彌補自己的短板。 Mitre ATT&CK 的出現解決了這個行業難題。它給了我們一把尺子，讓我們可以用統一的標準去衡量自己的防禦和檢測能力。ATT&CK並非一個學院派的理論框架，而是來源於實戰。安全從業者們在長期的攻防對抗，攻擊溯源，攻擊手法分析的過程中，逐漸提煉總結，形成了實用性強、可落地、說得清道得明的體系框架。這個框架是先進的、充滿生命力的，而且具備非常高的使用價值。 青藤是一家專注於前沿技術研究的網絡安全公司，自2017年開始關注ATT&CK，經過多年系統性的研究、學習和探索，積累了相對比較成熟和系統化的資料，涵蓋了ATT&CK 的設計思想、核心架構、應用場景、技術復現、對抗實踐、指標評估等多方面的內容。研究越深入，愈發意識到Mitre ATT&CK 可以爲行業帶來的貢獻。因此編寫本書，作爲ATT&CK 系統性學習材料，希望讓更多的人瞭解ATT&CK，學習先進的理論體系，提升防守方的技術水平，加強攻防對抗能力。也歡迎大家一起加入到研究中，爲這個體系的完善貢獻一份力量。
比較適合和自己目前做的事情和知識框架做對比的一本書，查漏補缺，提供了豐富的參考資料，有些是自己看過的，有些沒有，正好再盤一盤。
市面上講 att&ck 爲數不多的中文圖書
一次成功的攻擊過程至少需要幾十個環節，如果每個環節有2%的概率被檢測出來，那麼每個環節的攻擊可靠性就是98%，10個環節之後的攻擊可靠性降爲81.7%，20個步驟之後攻擊可靠性降爲66.7%。即使中間存在幾個環節能100%繞過，也不會顯著提高攻擊的成功率。這正是ATT&CK框架的價值所在，防守方只需要提高每個環節的檢出率，就能大幅降低攻擊成功的概率。
快速入門的一本書，從淺顯的講解，到後面的實踐指導，有參考意義。畢竟系統化研究的不多，中文版本更是不多
對於初學者是不錯的選擇，有梯度有廣度。