文末有惊喜| 青藤 ATT&CK 论文入选国家级期刊

近日，由青藤何树果、袁瑗、朱震、卢圣龙、陈嘉磊、毕鑫泰联合撰写的《基于 ATT&CK 框架的域威胁检测》一文，经专家评审和推荐，入选国家级科技期刊《信息技术与网络安全》。

这是青藤在 ATT&CK 研究领域的又一个重大突破，代表着学术界对青藤在 ATT&CK 技术研究领域的高度认可。

以下为《基于 ATT&CK 框架的域威胁检测》的全部内容：

（点击上方图片，了解全文）

保障企业域环境中的敏感信息与数据安全一直是安全研究人员所面临的挑战之一。针对这一难题，本论文提出了要将 ATT&CK 框架所提供的攻击行为知识库与域安全防御相结合，对 ATT&CK 中涉及的域安全相关战术和技术进行全覆盖，在模拟环境中分析实时产生的日志数据，监控并捕获敏感日志事件和连续异常的日志事件。最后，组织安全领域技术人员进行红蓝实战对抗。对抗结果表明，基于 ATT&CK 框架能够有效检测域攻击姿势。

该方法为攻击行为检测和防御体系建设都提供了更全面、更准确的思路。未来，青藤研究团队将不断完善安全机制的建设，帮助客户解决域环境安全管理的难题，提升客户域攻击方面的检测能力。