“类ChatGPT”在ATT&CK情报提取中的研究
本文以威胁报告中ATT&CK威胁信息提取为应用场景，综合ChatGPT/GPT和绿盟自研算法分析，探索NLP技术“洞察”ATT&CK的奥秘。
洞见RSA2022 | 基于ATT&CK的自动化渗透及合规性评估体系
RSA大会以“Transform（转型）”为主题，充分体现了近年来，随着科技、文化等领域的不断发展，新兴科技手
智能安全运营平台的进阶之路
2014年，绿盟科技内部启动P2SO；2015年，绿盟科技发布智慧安全2.0战略。这些战略的核心，都是将绿盟科技过去以硬件产品为主导的方向升级为给客户提供完整的安全解决方案及安全运营，而平台产品作为安全运营的抓手、解决方案的核心，在战略执行过程中的地位是举足轻重的。
以ATT&CK为例构建网络安全知识图
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等领域。本文简单介绍ATT&CK相关的背景概念，并探讨通过ATT&CK构建知识图的思考。
RSAC 2019 | 威胁建模模型ATT&CK
在2019年的RSA大会上，来自Freddy Dezeure公司的CEO Freddy Dezeure和MITRE组织的网络威胁情报首席战略官Rich Struse在《ATT&CK in Practice A Primer to Improve Your Cyber Defense》中介绍了如何利用ATT&CK模型开始建立和提升自己的防御体系；来自Carbon Black公司的高级威胁研究员Jared Myers在《How to Evolve Threat Hunting by Using the MITRE ATT&CK Framework》中介绍了如何用ATT&CK模型进行威胁捕获。