Fortinet·· 21 天前推荐指数18
Fortinet 如何用 MITRE ATT&CK TTPs 构建威胁情报驱动的 SecOps
Leveraging MITRE ATT&CK TTPs for Threat-Informed SecOps: A Fortinet Perspective
AI 导读
Fortinet 提出以 MITRE ATT&CK 框架的 TTPs 替代传统 IOC，将 FortiGuard Labs 的威胁情报注入 FortiTester、FortiDeceptor、FortiAnalyzer、FortiSOAR、FortiSIEM 和 FortiEDR 等 SecOps 产品线，用于复现攻击者行为并评估现有控制措施。
来源：Fortinet · feeds.fortinet.com