ATT&CK威胁猎杀实战-评估数据质量

区分优劣数据

数据维度

1、准确性

2、完整性

3、独特性

4、有效性

5、及时性

6、一致性

数据分析

1、清洗

2、监视

3、重用

4、验证

5、复原

提高数据质量

开源工具

1、OSSEM Power-up

2、DeTT&CT

3、Sysmon-Modular