现代网络攻击隐蔽、持久，常常悄无声息地绕过传统防御。为加强安全态势感知和提升威胁可见性，MITRE 开发了 MITRE ATT&CK® 框架，这是一个全球公认的知识库，记录了现实攻击者的战术、技术和行为。

NetFlow Analyzer 中基于 ML 的安全分析集成了 MITRE ATT&CK，使安全团队能够立即获得威胁的上下文信息，将检测和响应与真实攻击者行为对齐，并做出更快、更智能的决策以强化防御。

理解 MITRE ATT&CK：剖析对手手法

将 MITRE ATT&CK 看作攻击者行为的蓝图。它不仅展示了正在发生的事情，还帮助预测接下来会发生什么。它映射了对手如何穿越系统、使用哪些技术，以及你的盲点在哪里。

该框架支持，

• 即使传统工具失效，也能进行行为威胁检测
• 通过将活动关联到已知威胁组织实现归因
• 精确定位并解决威胁检测中的漏洞
• 根据攻击者在攻击链中的位置优先响应

通过理解每次攻击背后的“如何”，团队可以构建主动防御并精准响应。

 

为什么每个安全团队都应优先考虑 MITRE ATT&CK

• 为安全团队、供应商和研究人员提供一个统一的框架，以一致地描述和分析威胁。
• 帮助将安全事件和异常映射到已知攻击技术，使威胁检测更具意义和可操作性。
• 帮助分析师通过模拟攻击者思维主动搜索妥协迹象。
• 帮助响应人员了解攻击者如何穿越环境以及下一步应调查什么。
• 被安全工具、SIEM、SOAR 和 NDR 用于将安全事件映射到技术并可视化攻击路径。

NetFlow Analyzer 如何使用 MITRE ATT&CK

我们的平台无缝将检测到的异常、事件和流量映射到相应的 MITRE ATT&CK 技术，帮助您，

• 在交互式 ATT&CK 矩阵上可视化威胁
• 深入挖掘 技术细节、相关资产和受影响用户
• 识别 可疑行为何时与已知攻击战术相符
• 跟踪覆盖范围 了解您的环境能检测哪些技术，哪些需要关注

示例：LDAP 流量突然激增映射到 T1018-远程系统发现，可能表示内部网络发现。您将获得带有该 MITRE 技术标签的安全事件，以及设备上下文和推荐的修复措施。