MITRE Engage出现的历史背景十年前，MITRE在处理一起APT事件时，由于对攻击者的运作了解甚少，因此当时他们做出两个重要的决定。首先，就是学习与观察，到了足够了解时可提高机会将攻击者聚于门...