压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

近日，國際知名第三方網(wǎng)絡(luò)安全檢測服務(wù)機(jī)構(gòu)——賽可達(dá)實(shí)驗(yàn)室(SKD Labs)正式推出全新升級的ATT&CK能力測試系統(tǒng)及測評方案5.0版，全面支持ATT&CK V16框架。這一升級版方案同步全球最新網(wǎng)絡(luò)威脅情報，旨在更準(zhǔn)確地評估安全產(chǎn)品及網(wǎng)絡(luò)防護(hù)體系的威脅檢測與防御能力。

ATT&CK?威脅框架的全球影響力

ATT&CK威脅框架是一套基于實(shí)戰(zhàn)經(jīng)驗(yàn)構(gòu)建的對抗戰(zhàn)術(shù)與技術(shù)知識庫，以攻擊者視角提煉網(wǎng)絡(luò)攻擊的技術(shù)和戰(zhàn)術(shù)特征，廣泛應(yīng)用于技術(shù)研究、產(chǎn)品研發(fā)及防御體系建設(shè)。其全球范圍內(nèi)的廣泛應(yīng)用，使其成為衡量網(wǎng)絡(luò)安全能力的關(guān)鍵指標(biāo)之一。

賽可達(dá)實(shí)驗(yàn)室的持續(xù)技術(shù)創(chuàng)新

早在2020年5月，賽可達(dá)實(shí)驗(yàn)室便率先推出自主研發(fā)的ATT&CK能力測試系統(tǒng)，并提出“攻擊技術(shù)覆蓋面”這一創(chuàng)新概念，受到國內(nèi)外安全廠商與行業(yè)用戶的高度認(rèn)可，系統(tǒng)已服務(wù)于眾多國內(nèi)外客戶。此次發(fā)布的5.0版在先前版本的基礎(chǔ)上進(jìn)行了全面優(yōu)化升級，進(jìn)一步強(qiáng)化了系統(tǒng)的實(shí)戰(zhàn)化與適用性。

ATT&CK能力測試系統(tǒng)5.0的核心亮點(diǎn)

1.全面支持ATT&CK V16框架

• Windows平臺：覆蓋156項(xiàng)攻擊技術(shù)與268項(xiàng)子技術(shù)。
• Linux平臺：覆蓋79項(xiàng)攻擊技術(shù)與91項(xiàng)子技術(shù)。

2.多產(chǎn)品兼容性

• 支持對多種安全產(chǎn)品的ATT&CK能力評估，包括EDR、主機(jī)安全、態(tài)勢感知SOC、XDR、NDR、云安全、容器安全、防火墻等。

3.?優(yōu)化攻擊鏈仿真測試

• 擴(kuò)充并優(yōu)化了APT攻擊鏈測試用例，包括APT3、APT13、APT28、APT29、APT32、APT37、APT38、FIN6、FIN7、Sidewinder、Muddy Water、MenuPass、Lzarus、Darkhole等多個著名APT組織的攻擊模擬。
• 新增Webshell攻擊和勒索病毒攻擊測試用例集，進(jìn)一步提升測試的全面性與針對性。
  

• 提供ATT&CK覆蓋面指標(biāo)、ATT&CK實(shí)時告警覆蓋面指標(biāo)和ATT&CK綜合能力指標(biāo)，以及詳盡的ATT&CK能力圖譜，全面評估ATT&CK安全能力，助力用戶快速洞察安全能力短板。

賽可達(dá)實(shí)驗(yàn)室CEO、國際組織AMTSO和AVAR理事宋繼忠表示：“ATT&CK能力測試系統(tǒng)5.0是賽可達(dá)實(shí)驗(yàn)室基于全球網(wǎng)絡(luò)威脅情報與檢測技術(shù)持續(xù)創(chuàng)新的結(jié)晶，代表國際領(lǐng)先的安全能力評估水平。在當(dāng)前政企用戶愈發(fā)重視實(shí)戰(zhàn)化安全運(yùn)營體系建設(shè)的背景下，5.0版本的發(fā)布更具現(xiàn)實(shí)意義。未來，我們將持續(xù)深化與行業(yè)用戶、安全廠商及科研機(jī)構(gòu)的合作，共同推進(jìn)ATT&CK框架技術(shù)在安全領(lǐng)域的應(yīng)用，助力我國網(wǎng)絡(luò)威脅防護(hù)能力的提升。”

賽可達(dá)實(shí)驗(yàn)室“東方之星（Starcheck）”ATT&CK能力認(rèn)可標(biāo)志（中英文版）