什么是网络安全研究中的“TTP 狩猎”?
我遇到了这个词,但不知道这是什么。试图用谷歌搜索它,但 TTP 似乎代表许多不同的东西,但它们似乎都与网络安全或恶意软件无关。
什么是网络安全研究中的“TTP 狩猎”?
我遇到了这个词,但不知道这是什么。试图用谷歌搜索它,但 TTP 似乎代表许多不同的东西,但它们似乎都与网络安全或恶意软件无关。
根据这个TTP指的是网络威胁的策略、技术和程序。
编辑:
防火墙、IDS、端点保护和 SIEM 等传统安全措施只是网络安全难题的一部分。网络威胁搜寻是指主动和迭代地搜索网络或数据集,以检测和响应逃避传统基于规则或基于签名的安全解决方案的威胁。它包括使用手动和机器辅助技术,旨在找到高级对手的战术、技术和程序 (TTP)。