确定次要策略元素 攻击者试图攻击的次要策略元素是易受攻击的特定网络或网络区域。在公司网络示例中,次要策略元素可能是具有已知漏洞的 SQL 服务器或域控制器。 检测 可通过常见防御检测(是/否/部分):...
ATT&CK - 确定最高级别的策略元素
确定最高级别的策略元素 从策略角度看,攻击者可能有一个主要和次要的目标。主要目标代表攻击者希望攻击的最高级别策略元素。例如,公司内的公司网络或代理内的部门。 检测 可通过常见防御检测(是/否/部分):...