ATT&CK威胁猎杀实战-记录和流程重要性

文档的重要性

写好文档的关键

1、定义文档目标

2、保持文档结构一致

3、让所有专业水平的人都能理解

4、边做边记录

5、5W1H规则

6、获得同行评价

7、变更后维护和更新文档

记录猎杀行动

1、陈述假设

2、清楚说明假设是否得到证实

3、说明范围

4、告诉读者如何进行猎杀

5、时间就是金钱

6、记录猎杀结果

7、告诉读者后果

8、吸取的经验教训

TTP

自动化的重要性

五个轴

1、数据收集

2、事件分析

3、属性识别

4、丰富收集的数据

5、成功猎杀