框架

MITRE ATT&CK (Enterprise)

MITRE 维护的对手战术与技术知识库。

MITRE ATT&CK 是由 MITRE 维护的开放知识库，编录真实对手在攻击生命周期中（从侦察到影响）使用的战术、技术与流程（TTP）。广泛用于检测、威胁狩猎、红蓝队以及防御覆盖评估。

在 Dash4Sec 中，你可按环境映射 ATT&CK Enterprise 中每项技术的覆盖情况（检测与缓解），按战术组织，优先处理差距，附加证据并生成报告——把矩阵变成可跟踪的防御计划。

发布方: MITRE 官方网站

在 Dash4Sec 中评估该框架

按环境衡量成熟度、对差距排序并生成报告。