ATT&CK指南：检测分析
之前我们分享了一篇文章 ATT&CK指南：威胁情报，提供了一些关于如何使用 ATT&CK 用于威胁情报的建议。今天，我们主要给大家介绍一下如何根据攻击行为建立检测分析方法。
之前我们分享了一篇文章 ATT&CK指南：威胁情报，提供了一些关于如何使用 ATT&CK 用于威胁情报的建议。今天，我们主要给大家介绍一下如何根据攻击行为建立检测分析方法。
众所周知，电子邮件在日常办公中有着不可或缺的地位。尽管微信、钉钉等即时通信工具在企业中越来越普及，很多业务沟通工作迁移至即时通信工具上面，从而减少了电子邮件往复，节省时间成本。但是，大量的商务活动尤其是那些比较正式的商务交流与商务文件，仍在以电子邮件的形式进行。
在了解如何使用ATT&CK之前，我们先来了解一下什么是ATT&CK？
在上期介绍了Sophos安全运营可视化实例中，我们已经为大家介绍了这家老牌安全厂商在安全行业的地位、市场占据席位，以及其下一代防火墙产品–XG Firewall的丰富功能。
对于一个公司或者企业来说，当各种软件应用和硬件设备越来越多，系统日趋复杂，可是公司的业务系统还是会时不时地发生一些异常。