第7步：评估表现

时间：2022-03-27 10:57:01 | 来源：网络推广

时间：2022-03-27 10:57:01 来源：网络推广

蓝队和红队活动均完成后，白队将协助团队成员进行分析，将红队活动与蓝队报告的活动进行比较。这可以进行全面的比较，蓝队可以从中了解他们在发现红队行动方面取得了多大程度上的成功。蓝队可以使用这些信息来完善现有分析，并确定对于哪些对抗行为，他们需要开发或安装新传感器、收集新数据集或制定新分析方案。

写在最后

ATTCK是MITRE提供的对抗战术、技术和常识框架，是由攻击者在攻击企业时会利用的12种战术和300多种技术组成的精选知识库，对于企业识别差距，提高防御能力有重大意义。而本文则通过详细介绍如何基于ATTCK框架制定分析方案，如何根据分析方案检测入侵行为从而发现黑客，为防御者提供了一款强大的工具，可以有效提高检测能力，从而增强企业的防御能力。