从ATT&CK开始——对手仿真和红队

我们希望你已经花时间阅读了第一章开始使用ATTCK的威胁情报和第二章使用ATTCK的检测和分析!我们在这里给你带来了第三章，这一次涵盖了对手模拟和red与ATTCK的合作，来演示我们如何测试那些新的分析，John向我们展示了如何构建。

继续前几章的主题，本节将根据你的团队的复杂程度和你所拥有的资源分为不同的级别:

�一级对于刚开始那些可能没有许多资源