mitre-attack/attack-stix-dataMITRE ATT&CK 지식 베이스의 STIX 2.1 컬렉션으로, 엔터프라이즈, 모바일 및 ICS 위협 인텔리전스를 위한 공격자 전술과 기법을 제공합니다.
MITRE ATT&CK는 실제 관찰에 기반한 공격자 전술과 기법에 대해 전 세계적으로 접근 가능한 지식 기반입니다. ATT&CK 지식 기반은 민간 부문, 정부, 그리고 사이버 보안 제품 및 서비스 커뮤니티에서 특정 위협 모델과 방법론을 개발하기 위한 기반으로 사용됩니다.
이 저장소는 STIX 2.1 JSON 컬렉션으로 표현된 MITRE ATT&CK 데이터셋을 포함합니다. ATT&CK를 나타내는 STIX 2.0 JSON을 찾고 있다면, 동일한 데이터셋을 STIX 2.0으로 포함하고 이 저장소에서 제공하는 컬렉션 기능이 없는 MITRE/CTI GitHub 저장소를 참조하십시오.
.
├─ enterprise-attack ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [1] Collection folder for Enterprise
│ ├─ enterprise-attack.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [2] Most recent Enterprise release
│ ├─ enterprise-attack-9.0.json ∙∙∙∙∙∙∙∙∙∙ [3] Enterprise ATT&CK v9.0 collection
│ └─ [other releases of Enterprise ATT&CK]
├─ mobile-attack
│ └─ [Mobile ATT&CK releases]
├─ ics-attack
│ └─ [ATT&CK for ICS releases]
├─ index.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [4] Collection index JSON
└─ index.md ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [5] Collection index markdown
[1] ATT&CK의 각 도메인(Enterprise, Mobile 및 ICS)은 컬렉션 폴더 내에 구성된 데이터셋의 개별 릴리스를 나타내는 일련의 STIX 2.1 컬렉션 번들로 표현됩니다.
[2] 각 도메인에는 버전 표시가 없는 STIX 2.1 컬렉션 번들이 포함되며, 이는 항상 데이터셋의 가장 최근 릴리스와 일치합니다.
[3] 컬렉션 폴더의 각 STIX 번들은 컬렉션의 특정 릴리스를 나타냅니다. 자세한 내용은 컬렉션 문서에서 확인하십시오.
[4] 컬렉션 인덱스 JSON은 이 저장소의 내용을 기계 판독 가능한 형식으로 나열합니다. 자세한 내용은 컬렉션 문서에서 확인하십시오.
[5] 컬렉션 인덱스 마크다운은 이 저장소의 내용을 사람이 읽을 수 있는 형식으로 나열합니다.
STIX™(Structured Threat Information Expression, 구조화된 위협 정보 표현)는 사이버 위협 인텔리전스(CTI)를 교환하는 데 사용되는 언어이자 직렬화 형식입니다.
STIX를 사용하면 조직이 일관되고 기계 판독 가능한 방식으로 CTI를 서로 공유할 수 있으므로, 보안 커뮤니티는 발생 가능성이 가장 높은 컴퓨터 기반 공격을 더 잘 이해하고 이러한 공격에 더 빠르고 효과적으로 대비하거나 대응할 수 있습니다.
STIX는 협업 위협 분석, 자동화된 위협 교환, 자동화된 탐지 및 대응 등 다양한 기능을 개선하도록 설계되었습니다.
컬렉션은 관련된 ATT&CK 객체들의 집합으로, "Enterprise ATT&CK v9.0"과 같은 데이터셋의 특정 릴리스 또는 다른 사람과 공유하려는 모든 객체 집합을 나타내는 데 사용될 수 있습니다.
이 저장소의 각 ATT&CK 릴리스는 그 자체로 하나의 컬렉션입니다. 이 저장소의 전체 컬렉션 목록은 index.md에서 확인할 수 있습니다.
컬렉션 인덱스는 데이터 소비자에게 배포를 용이하게 하기 위해 구성된 컬렉션 목록입니다. 컬렉션 인덱스는 특정 컬렉션의 개별 릴리스(예: Enterprise v7, Enterprise v8, Enterprise v9)를 추적하고 ATT&CK Workbench와 같은 애플리케이션이 새 릴리스가 게시되었는지 확인할 수 있게 합니다. 컬렉션 인덱스는 JSON 객체로 표현됩니다.
이 저장소의 내용에 대한 ATT&CK 컬렉션 인덱스는 index.json이며, 사람이 읽을 수 있는 표현은 index.md에서 확인할 수 있습니다.
사용법 문서에는 ATT&CK 데이터 모델에 대한 문서와 cti-python-stix2를 사용하여 이 콘텐츠에 액세스하고 쿼리하는 코드 예제가 포함되어 있습니다. 이 저장소의 데이터를 유지 관리하기 위한 추가 정보와 도구는 util 폴더에서 확인할 수 있습니다.
Copyright 2020-2025 The MITRE Corporation. 공개 배포 승인. 케이스 번호 19-3504.
이 프로젝트는 ATT&CK®를 사용합니다.