​新书 |（第2版）《ATT&CK框架实践指南》正式发布

自《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变化。在这段时间里，青藤也在探索 ATT&CK 的应用方面也积累了更为丰富的实践经验。鉴于此，我们出版了《ATT&CK框架实践指南》第2版，对ATT&CK相关内容做了大量更新。文章底部领书活动，赶快参与吧~10大内容更新在《ATT&CK框架实践指南》第2版中，除了根据V12版本更新基本信息外，我们主要围绕ATT&CK框架新增/更新了以下10大内容版块。01针对内部威胁的TTPs攻防知识库对于组织机构来讲，内部恶意人员是一种特殊威胁。现代企业网络注重抵御外部威胁，但往往默认信任内部人员。然而，这种信任给了内部人员滥用权限的机会，可能导致数据窃取、系统破坏等恶意行为，给企业带来经济、运营和 ………………………………