MITRE ATT&CK 第三轮评估结果发布

MITER 每年会针对不同的攻击组织进行模拟，对参加的各个安全厂商进行评估。2021 年 4 月 20 日，MITER 发布了最新一轮的 ATT&CK 安全解决方案评估结果。这是继 2018 年测试评估检测 APT3、2019 年测试评估检测 APT29 后的第三轮评估测试，2020 年测试评估的目标是检测 Carbanak/FIN7。

本轮评估有 29 个安全厂商参加，包括 Microsoft、Cisco 等大厂；CrowdStrike、Carbon Black 等终端安全强势厂商；Bitdefender、McAfee、Symantec 等传统安全厂商等，具体如下所示：

Carbanak/FIN7 从 2013 年开始活跃，于 2018 年被跨国联合行动沉重打击后仍在活动。数年间在全球三十多个国家/地区造成了超过 10 亿欧元的损失，累计窃取了超过 1500 万张信用卡信息。

MITRE 模拟了 Carbanak/FIN7 的复杂攻击手法，评估不同安全解决方案的检测与分析能力。每个参与测评的厂商都单独提供结果，评估指标如下所示：

• 检测数量：检测总数，包括原始遥测和分析检测

• 分析覆盖：能提供额外上下文检测的子步骤数量

• 遥测覆盖：最少处理就能检测的子步骤数量

• 可见数量：可分析或遥测的子步骤数量

按检测数量进行排序，如下所示：

按分析覆盖进行排序，如下所示：

按遥测覆盖进行排序，如下所示：

按可见数量进行排序，如下所示：

取各项的 TOP3 如下所示：

ATT&CK 的三轮评估使用了知名 APT 和黑产组织进行模拟，无论是专攻 EDR 领域的厂商还是号称能够进行高级威胁检测的厂商都可以参与评估模拟，从参加的厂商来看也是不同细分领域都有厂商参加，希望将来能有更多的国内安全厂商参与评估。

附录一

两个场景下不同阶段的检测数量如下所示，想要看具体的数字可在附录二的每个厂商的具体页面中进行查看。

附录二

点击阅读原文可查看评估结果页面