ATT&CK的优缺点是什么呢

该框架由Adversarial Tactics, Techniques and Common Knowledge（简称ATT&CK）组成，并因其在网络安全领域的重要地位而广受关注；它为了解网络威胁提供了深入的理解，并特别关注攻击者可能采取的具体战术、技术和程序（TTPs）。以下将详细介绍该框架的优势与不足：

优点 ：

系统性的威胁情报分析 ：ATT&CK框架详尽阐述了多种攻击者的TTPs（Target Tripulation Scenarios），涵盖了从初始的情报收集一直到数据窃取或网络破坏的整体过程。通过这一详尽的知识体系，组织得以深入理解潜在威胁的本质，并据此制定相应的防御策略。

实用的分类系统 ：ATT&CK依据不同的战术（例如初始访问、执行阶段及持久化策略）对TTPs进行划分，并按战术细分出具体的技术类型及亚类技术。这种分组策略有助于企业聚焦于最具破坏性和常见性的一系列攻击手段。

社区支持 ：由活跃的开源社区维护的ATT&CK（Attribute-based Access Control）框架旨在汇聚