近日，國際知名第三方網絡安全檢測服務機構——賽可達實驗室(SKD Labs)正式推出全新升級的ATT&CK能力測試系統及測評方案5.0版，全面支持ATT&CK V16框架。這一升級版方案同步全球最新網絡威脅情報，旨在更準確地評估安全產品及網絡防護體系的威脅檢測與防御能力。
ATT&CK 威脅框架的全球影響力
ATT&CK威脅框架是一套基于實戰經驗構建的對抗戰術與技術知識庫，以攻擊者視角提煉網絡攻擊的技術和戰術特征，廣泛應用于技術研究、產品研發及防御體系建設。其全球范圍內的廣泛應用，使其成為衡量網絡安全能力的關鍵指標之一。
賽可達實驗室的持續技術創新
早在2020年5月，賽可達實驗室便率先推出自主研發的ATT&CK能力測試系統，并提出“攻擊技術覆蓋面”這一創新概念，受到國內外安全廠商與行業用戶的高度認可，系統已服務于眾多國內外客戶。此次發布的5.0版在先前版本的基礎上進行了全面優化升級，進一步強化了系統的實戰化與適用性。
ATT&CK能力測試系統5.0的核心亮點
1.全面支持ATT&CK V16框架
Windows平臺：覆蓋156項攻擊技術與268項子技術。
Linux平臺：覆蓋79項攻擊技術與91項子技術。
2.多產品兼容性
支持對多種安全產品的ATT&CK能力評估，包括EDR、主機安全、態勢感知SOC、XDR、NDR、云安全、容器安全、防火墻等。
3.優化攻擊鏈仿真測試
擴充并優化了APT攻擊鏈測試用例，包括APT3、APT13、APT28、APT29、APT32、APT37、APT38、FIN6、FIN7、Sidewinder、Muddy Water、MenuPass、Lzarus、Darkhole等多個著名APT組織的攻擊模擬。
新增Webshell攻擊和勒索病毒攻擊測試用例集，進一步提升測試的全面性與針對性。
4.升級評估指標體系，多維度輸出測試結果
提供ATT&CK覆蓋面指標、ATT&CK實時告警覆蓋面指標和ATT&CK綜合能力指標，以及詳盡的ATT&CK能力圖譜，全面評估ATT&CK安全能力，助力用戶快速洞察安全能力短板。
賽可達實驗室CEO、國際組織AMTSO和AVAR理事宋繼忠表示：“ATT&CK能力測試系統5.0是賽可達實驗室基于全球網絡威脅情報與檢測技術持續創新的結晶，代表國際領先的安全能力評估水平。在當前政企用戶愈發重視實戰化安全運營體系建設的背景下，5.0版本的發布更具現實意義。未來，我們將持續深化與行業用戶、安全廠商及科研機構的合作，共同推進ATT&CK框架技術在安全領域的應用，助力我國網絡威脅防護能力的提升。
關于賽可達實驗室
賽可達實驗室（SKD Labs）是國際知名第三方網絡安全檢測服務機構，是中國合格評定國家認可委員會CNAS認可實驗室及國際ISO/IEC17025認證實驗室，旗下“東方之星（Starcheck）”證書得到了國內外網絡安全市場的廣泛認可。賽可達實驗室擁有世界領先的網絡安全檢測技術、多年豐富的國際測評經驗和專業測試團隊，自主研發的安全能力測試平臺動態關聯全球網絡威脅。在國內率先開創了以“安全能力檢測”為核心的新一代第三方網絡安全檢測服務，致力為政企用戶提供“安全能力檢測+標準合規檢測”的專業第三方網絡安全檢測認證服務，助力安全企業打造同步防護全球網絡威脅的世界級產品，提升產品的安全能力和國內外市場競爭力；同時也為政企用戶的網絡安全建設和網絡安全能力提升提供支撐服務，助力政企用戶構建可靠的網絡安全防御體系。
