本地 云
下载PDF
此功能适用于事件日志分析器、Log360 和 Log360 云

# 将MITRE ATT&CK框架集成并应用于EventLog Analyzer

最后更新于：2025年9月12日

本页面内容

- 什么是MITRE ATT&CK框架？
- 集成所需的预配置

EventLog Analyzer通过整合MITRE ATT&CK框架，助力识别攻击者、分类攻击事件，并精准定位攻击战术与技术，实现网络安全的强力监控。

## 什么是MITRE ATT&CK框架？

MITRE ATT&CK框架是将各类攻击战术与具体攻击技术映射的矩阵体系，持续更新以充当全球IT安全从业者的攻击百科全书。

这些战术体现了攻击者的目标，例如：

- 初始访问
- 执行
- 持久化
- 权限提升
- 防御规避
- 凭证访问
- 侦察
- 横向移动
- 信息收集
- 指挥与控制
- 数据外泄
- 影响

各类攻击技术（如账户操控、访问令牌篡改、暴力破解等）与战术关联，有助于识别恶意事件与异常行为。该框架被全球采用，促进网络安全从业者更便捷地交流最新攻击模式。

## 在事件日志分析器中集成MITRE ATT&CK框架所需的预配置

密切监控网络事件对侦测攻击者至关重要。需在网络中启用下列类别的高级审计策略设置，方能通过该框架获得全面洞察：

- 账户登录
- 账户管理
- 目录服务访问
- 登录/注销事件
- 对象访问
- 策略变更
- 特权使用
- 详细跟踪
- 系统事件
- 应用程序锁定审计
- Windows Defender攻击面缩减