外部框架幫助我們更好地理解我們所面臨的威脅環境。其中壹個被廣泛使用的框架是MITRE的ATT&CK框架。MITRE公司是壹個非營利性的智囊團，在各種公***和私人夥伴關系中進行研究和開發。網絡安全是他們的重點領域之壹。
幾十年來，MITRE在推動我們領域的技術水平方面壹直發揮著作用。他們的研究工作之壹是開發Adversarial Tactics, Techniques & Common Knowledge或ATT&CK框架。這個ATT&CK框架是多年來從現實世界的組織中收集的關於攻擊者的知識。如下是這個框架的內容。
該框架中最容易識別這個攻擊技術表。表中的每壹列都代表了攻擊者的壹種攻擊方式和戰術。正如我們所看到的，這些戰術包括初始訪問、執行、持久性、權限升級、防禦規避、憑證訪問、發現、橫向移動、收集、指揮和控制、滲透和影響。在每壹種戰術之下，都有攻擊者可以用來實現該目標的具體技術。