0
点赞
收藏
分享

微信扫一扫

ATT&CK威胁猎杀实战-理解输出


理解猎杀结果


三种情况

1、无结果

2、少量结果

3、大量结果


结构化数据具有以下特点

1、定义明确

2、易于搜索

3、易于分析

4、以文本和数字清晰地格式化

5、通常是定量的

6、驻留在文件或记录的固定字段中

7、与数据模型相关

8、需要较少的存储空间


非结构化数据具有额特点

1、未格式化的原始数据

2、不容易处理

3、通常是定性的

4、与数据模型无关

5、需要较多的存储空间

6、从图像到音频、视频、电子邮件等,可以是任何形式


定量数据技术分析


1、分类

2、聚类

3、回归


ATT&CK威胁猎杀实战-理解输出_数据技术分析


定性数据技术分析


1、叙事分析

2、内容分析


选择好的分析方法的重要性

1、指标

2、度量



举报

相关推荐

0 条评论