影响与风险
单个告警难以说明攻击链，行为框架便于定位检测覆盖和防御缺口。
安全工程与治理
MITRE ATT&CK
MITRE ATT&CK
用战术、技术和子技术系统化描述真实攻击者行为的知识框架。
一句话记忆ATT&CK 用目标、技术和实例描述攻击者行为。
用战术、技术和子技术系统化描述真实攻击者行为的知识框架。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 049安全工程与治理
概念：异常凭据使用与横向访问被关联到相应技术，帮助团队整理攻击过程。
一个具体场景
把概念放进日常操作
异常凭据使用与横向访问被关联到相应技术，帮助团队整理攻击过程。
从这些线索开始
把有证据的行为映射到技术，区分战术目标、技术方法与具体实例。
可以采取的动作
按环境选择相关技术，验证检测能力，用模拟或事件复盘寻找缺口。