ATT&CK之旁路用户账户控制
另外一种攻击方式：Bypass User Account Control旁路用户账户控制。这一次，我们就这一攻击方式为大家做简要介绍。
另外一种攻击方式：Bypass User Account Control旁路用户账户控制。这一次，我们就这一攻击方式为大家做简要介绍。
Microsoft连接管理器配置文件安装程序（CMSTP.exe）是用于安装连接管理器服务配置文件的命令行程序。
我们已经为大家简要介绍了ATT&CK的相关内容，相信大家也已经有了初步的了解。此次，我们将继续针对战术／技术中的另一环进行介绍——通过服务进行鱼叉式钓鱼攻击（Spearphishing via Service）。
当我们在对云原生（cloud-native）的应用程序进行管理时，拥有点对点的可见性是非常必要的，这样才能随时了解发生的事情。
没有企业会反对企业级的安全解决方案。威胁来自四面八方，集中式安全平台为管理员提供了应得的抵御恶意攻击的机会。
此前，我们曾经分享过通过索引引擎、数据采集引擎、可视化模块接收FireEye NX的日志，并且对其进行解析及可视化处理，极大地提高了用户友好度，便于安全人员进行分析，并且做到了通过时间段与Windows日志进行关联。
之前，我们已经为大家简要介绍了ATT&CK的相关内容。此次，我们将针对战术／技术中的一环进行着重介绍，今后，也会做相应的系列专题，希望大家可以持续关注我们的推送哦~
在了解如何使用ATT&CK之前，我们先来了解一下什么是ATT&CK？
随着网络攻击变得更加先进和频繁，为了发现现有安全计划中可能存在的漏洞，组织需要为这些已经“老练”的对手准备应对团队，其中一种方法就是进行红队/蓝队演习。
根据定义，安全运营中心（SOC）是一个组织检测、分析、响应的团队，报告和预防企业网络中的网络安全事件。通常需要监控并分析基础架构以及安全产品中的异常以及安全告警。