 là workshop đặc biệt dành riêng cho cộng đồng Blue Team Việt Nam - nơi những chiến binh thầm lặng của ngành Security được gặp gỡ, chia sẻ kinh nghiệm và cùng nhau mạnh mẽ hơn trong cuộc chiến bảo vệ không gian mạng.

Trong thế giới nơi SOC analyst phải xử lý hàng nghìn alerts mỗi ngày và 90% là false positives, sự kiện này là cơ hội quý giá để học hỏi từ các chuyên gia hàng đầu và mở rộng mạng lưới chuyên môn của bạn.

 - người đứng sau nhiều hệ thống SOC lớn sẽ chia sẻ cách ứng dụng AI hiện đại vào Detection Engineering. Phiên này giúp bạn hiểu cách "không để AI thay thế bạn, mà dùng nó để nâng cấp chính mình."

 sẽ bóc tách một case study thực tế: "Từ SIEM đến Fraud Defense, cách chúng tôi ngăn thiệt hại tới 1.500 tỷ đồng". Đây là minh chứng cho sức mạnh thực chiến của Blue Team Việt Nam.

Phiên thảo luận đặc biệt với sự tham gia của những sensei từng đối đầu trực tiếp với các nhóm APT khét tiếng nhất. Cơ hội hiếm có để học hỏi kinh nghiệm thực chiến từ những người đi trước.

Networking với 80+ chuyên gia Blue Team

Kiến thức thực chiến từ những người trong cuộc

Gia nhập cộng đồng Discord Blue Team độc quyền

Tham gia mini-game thú vị với nhiều phần quà hấp dẫn

 METUB Office, 40 Nguyễn Văn Hưởng, Thảo Điền

 MIỄN PHÍ (giới hạn 80 người tham dự)

Persistent threats require persistent care... and persistent community!

Khi những Blue Dots kết nối lại, chúng ta không chỉ đoàn kết hơn, mạnh mẽ hơn - chúng ta còn là một cộng đồng vui vẻ, tích cực. Đây là cơ hội để bạn không còn là "lone wolf" trong cuộc chiến với threat actors.

Sự kiện được đồng tổ chức bởi CyberJutsu cùng hai đơn vị đồng hành:

 – đơn vị chuyên cung cấp các giải pháp an ninh mạng tiên tiến.

 – nền tảng đào tạo nhận thức an ninh mạng thực tiễn.

Vì số lượng tham dự giới hạn, BTC sẽ xem xét và chọn lọc các đơn đăng ký phù hợp nhất. Hãy nhanh tay đăng ký ngay hôm nay!

CONNECTING THE BLUE DOTS: Sự Kiện Kết Nối Cộng Đồng Blue Team 2025

Chứng chỉ nào sẽ giúp bạn thành công trong vai trò phòng thủ an ninh mạng? Phân tích chi tiết này giúp bạn định hướng chứng chỉ Blue Team với mức độ thực tiễn cao nhất.

Trong thế giới an ninh mạng, vai trò Blue Team đang trở nên quan trọng hơn bao giờ hết. Khi các cuộc tấn công ngày càng tinh vi, nhu cầu về các chuyên gia phòng thủ có thể phát hiện, phân tích và ứng phó với các mối đe dọa đang tăng cao. Nhưng với hàng chục chứng chỉ hiện có, làm thế nào để biết đâu là lựa chọn đáng giá cho sự nghiệp của bạn?

Bài viết này phân tích sâu các chứng chỉ Blue Team hàng đầu, dựa trên giá trị thực tiễn, mức độ công nhận trong ngành, chi phí-lợi ích, và quan trọng nhất - phản hồi từ cộng đồng an ninh mạng.

Tiêu chí đánh giá các chứng chỉ Blue Team

Top 10 chứng chỉ từ cơ bản đến nâng cao

So sánh chi tiết: đào tạo thực hành vs lý thuyết

Lộ trình chứng chỉ cho các giai đoạn sự nghiệp khác nhau

Bảng so sánh tổng hợp các chứng chỉ hàng đầu

Webinar miễn phí cùng các chuyên gia Blue Team nhiều năm kinh nghiệm!

"Detect là quan trọng nhất trong SOC"

 - Cường nhấn mạnh việc phát hiện sớm các mối đe dọa là yếu tố quan trọng nhất của một SOC hiệu quả.

"Đối với T1 (tier one) trong SOC, đừng sợ AI thay thế - hãy lên T2, T3"

 - Chị Thư khuyên các Blue Teamer nên nâng cao kỹ năng thay vì lo sợ AI thay thế.

Tiêu Chí Đánh Giá Chứng Chỉ Blue Team

Trước khi đi vào danh sách, hãy xem xét tiêu chí đánh giá các chứng chỉ này:

: Chứng chỉ cung cấp kỹ năng có thể áp dụng ngay vào công việc?

: Có bao nhiêu thời gian dành cho thực hành so với lý thuyết?

: Nhà tuyển dụng có biết và đánh giá cao chứng chỉ này không?

: Liệu giá trị nhận được có tương xứng với chi phí và công sức?

: Chứng chỉ phù hợp với người mới bắt đầu hay chuyên gia giàu kinh nghiệm?

: Chứng chỉ mở ra những vai trò và vị trí nào?

Top 10 Chứng Chỉ Blue Team Đáng Theo Đuổi Năm 2025

: Đây là chứng chỉ nền tảng phổ biến nhất cho những người bắt đầu sự nghiệp an ninh mạng.

Được công nhận rộng rãi toàn cầu, đặc biệt là HR trong quá trình sàng lọc hồ sơ

Cung cấp kiến thức nền tảng toàn diện về an ninh mạng

Đáp ứng yêu cầu DoD 8570 cho nhiều vị trí chính phủ

Điểm khởi đầu lý tưởng cho những người chuyển sang an ninh mạng

Tập trung vào lý thuyết hơn thực hành

Ít chuyên sâu về các kỹ năng Blue Team cụ thể

Rất phổ biến nên không giúp bạn nổi bật trong đám đông

: Người mới bắt đầu hoặc chuyển từ IT sang an ninh mạng.

2. CompTIA CySA+ (Cybersecurity Analyst+)

: Chứng chỉ trung cấp tập trung vào phân tích bảo mật và phản ứng với mối đe dọa.

Đi sâu vào phân tích an ninh mạng và giám sát, phù hợp với vai trò SOC

Có các câu hỏi thực hành (PBQs) trong kỳ thi

Bao gồm MITRE ATT&CK và các khuôn khổ phát hiện mối đe dọa hiện đại

Chứng chỉ trung cấp duy nhất có câu hỏi thực hành tập trung vào Blue Team

Không đi sâu vào các công cụ cụ thể như một số chứng chỉ thực hành

Định dạng kỳ thi vẫn là trắc nghiệm, không phải lab thực sự

: Chuyên viên phân tích SOC cấp 1-2, những người đã có Security+ hoặc 1-2 năm kinh nghiệm làm việc.

: Chứng chỉ thực hành toàn diện tập trung vào kỹ năng SOC hàng ngày.

Cực kỳ thực hành với 23 lab (~100 giờ) và kỳ thi thực tế 24 giờ

Bao gồm nhiều chủ đề Blue Team: phân tích phishing, thu thập thông tin tình báo mối đe dọa, SIEM, máy chủ Active Directory...

Đào tạo toàn diện kết hợp với kỳ thi trong một gói

Chứng chỉ suốt đời, không cần gia hạn

Ít được biết đến hơn so với các chứng chỉ CompTIA hoặc vendor-specific

Nội dung đòi hỏi khối lượng lớn trong thời gian ngắn (4 tháng)

: Người mới bắt đầu hoặc người chuyển sang bảo mật muốn có kỹ năng thực tế.

: £399 (~$485 USD) bao gồm đào tạo, lab và kỳ thi.

: 4 tháng truy cập với khối lượng công việc nặng.

: Chứng chỉ thực hành toàn diện tập trung vào SOC và DFIR.

Kỳ thi thực hành 48 giờ với các tình huống thực tế

Phạm vi rộng: săn lùng mối đe dọa, giám sát mạng, phản ứng sự cố, pháp y kỹ thuật số

Đào tạo thực tế với điều tra thực tế, không có câu hỏi trắc nghiệm

Giá trị tốt với chi phí khoảng $800 bao gồm đào tạo và kỳ thi

Ít được công nhận, có thể cần phải giải thích cho nhà tuyển dụng

Đòi hỏi nhiều thời gian (100+ giờ) và khó khăn cho người mới

: Chuyên viên phân tích SOC, Blue Team và DFIR cấp junior.

: Khoảng $800 USD bao gồm đào tạo và kỳ thi.

: Khoảng 4 tháng, với kinh nghiệm nền tảng.

5. Microsoft SC-200 (Security Operations Analyst)

: Chứng chỉ tập trung vào hoạt động bảo mật trong hệ sinh thái Microsoft.

Rất thực tế nếu bạn làm việc trong môi trường Azure/Microsoft 365

Dạy kỹ năng thực tế trên Microsoft Sentinel và bộ công cụ Defender

Chi phí thấp ($165) với nội dung học miễn phí trên Microsoft Learn

Cực kỳ có giá trị cho các tổ chức sử dụng SIEM dựa trên Microsoft

Giới hạn vào công nghệ Microsoft (ít chuyển giao sang các công cụ khác)

Cần gia hạn hàng năm (mặc dù miễn phí)

Không phải kỳ thi thực hành hoàn toàn

: Chuyên viên phân tích SOC và kỹ sư an ninh trong môi trường Microsoft.

: 1-3 tháng, tùy thuộc vào kinh nghiệm Microsoft.

: Chứng chỉ dành riêng cho nền tảng SIEM phổ biến nhất.

Xác thực kỹ năng thực tế trên SIEM hàng đầu, thường được dùng trong SOC

Chi phí thấp ($130) và không có hạn sử dụng

Rất có giá trị cho các vai trò SOC sử dụng Splunk

Con đường rõ ràng đến các chứng chỉ Splunk cao cấp hơn

Top 10 Chứng Chỉ An Ninh Mạng dành cho Blue Team 2025: Phân Tích Chuyên Sâu Cho Người Mới & Chuyên Gia

Trong cuộc chơi vờn nhau giữa hacker và defender, ta thường thấy một quy luật đơn giản: kẻ tấn công chỉ cần tìm ra 

, còn người phòng thủ phải bảo vệ 

. Một cuộc chiến vốn dĩ đã bất cân xứng, nay còn thêm phần nghiêng lệch khi hacker ngày càng tinh vi. Vậy làm sao để biết chính xác đối thủ đang dùng chiêu thức gì? Làm thế nào để phân loại, hiểu rõ, và cuối cùng là đón đầu các kỹ thuật tấn công?

MITRE ATT&CK framework xuất hiện như một "từ điển hacker" - tóm gọn, phân loại và mô tả chi tiết các chiến thuật, kỹ thuật tấn công từng được sử dụng trong thế giới thực. Nhưng đừng vội tưởng tượng nó chỉ là một danh sách khô khan - MITRE ATT&CK còn là kim chỉ nam, là bản đồ giúp các chuyên gia bảo mật như chúng ta định vị chính xác mình đang ở đâu trong hành trình nâng cao năng lực phòng thủ.

Dưới đây là những gì bạn sẽ học được trong bài viết này:

MITRE ATT&CK là gì và tại sao nó trở thành "văn bản thánh kinh" của cộng đồng an ninh mạng

Cấu trúc và thành phần của MITRE ATT&CK: Tactics, Techniques và Procedures

Áp dụng MITRE ATT&CK vào quy trình bảo mật thực tế của tổ chức

So sánh MITRE ATT&CK với các framework bảo mật khác (Cyber Kill Chain, NIST CSF)

"Hidden gems" - những mẹo vàng khi triển khai MITRE ATT&CK

MITRE ATT&CK là gì và vì sao nó quan trọng?

Adversarial Tactics, Techniques & Common Knowledge

 toàn diện mô tả hành vi của kẻ tấn công mạng, bao gồm các 

 (techniques) cụ thể mà hacker sử dụng trong các cuộc tấn công thực tế.

Nói đơn giản, MITRE ATT&CK giống như một "sổ tay" ghi lại 

, một bản đồ chi tiết về những gì kẻ tấn công có thể làm ở từng giai đoạn tấn công. Framework này không chỉ liệt kê các kỹ thuật mà còn cung cấp thông tin về cách phát hiện, ngăn chặn và ứng phó với chúng.

Trong thế giới bảo mật đầy thuật ngữ và chuẩn mực khác nhau, MITRE ATT&CK đã tạo ra một 

, một hệ thống phân loại thống nhất giúp các chuyên gia trên toàn cầu giao tiếp hiệu quả về các mối đe dọa.

Minh họa: Ma trận MITRE ATT&CK với các chiến thuật (cột) và kỹ thuật tấn công (ô)

MITRE ATT&CK được tổ chức thành ba thành phần chính:

: Đại diện cho mục tiêu của kẻ tấn công ở mỗi giai đoạn. Hiện tại, ma trận ATT&CK cho Enterprise có 14 chiến thuật chính, từ Trinh sát (Reconnaissance), Xâm nhập ban đầu (Initial Access) đến Trục xuất dữ liệu (Exfiltration). Mỗi chiến thuật trả lời câu hỏi "kẻ tấn công đang cố gắng làm gì?"

: Là những phương pháp cụ thể mà kẻ tấn công sử dụng để đạt được mục tiêu của một chiến thuật. Ví dụ, dưới chiến thuật "Initial Access" có các kỹ thuật như Phishing, Drive-by Compromise, Valid Accounts... Mỗi kỹ thuật trả lời câu hỏi "làm thế nào họ đạt được mục tiêu đó?"

: Là các biến thể chi tiết hơn của một kỹ thuật. Ví dụ, kỹ thuật Phishing có thể bao gồm các tiểu kỹ thuật như Spearphishing Attachment, Spearphishing Link...

Sức mạnh thực sự của MITRE ATT&CK nằm ở việc nó không chỉ mô tả các kỹ thuật tấn công, mà còn 

Mô tả chi tiết về cách thức hoạt động

Các ví dụ trong thế giới thực (các nhóm APT đã sử dụng)

Tại sao MITRE ATT&CK là game-changer trong cộng đồng bảo mật?

MITRE ATT&CK không phải concept mới - các chuyên gia bảo mật luôn tìm cách phân loại và hiểu hành vi tấn công. Tuy nhiên, ATT&CK đã mang lại nhiều giá trị đột phá:

: Không phải lý thuyết suông, mà được xây dựng từ phân tích hàng nghìn cuộc tấn công thực tế.

: Được cộng đồng đóng góp và MITRE duy trì, đảm bảo phản ánh các kỹ thuật tấn công mới nhất.

: Ai cũng có thể truy cập, không phụ thuộc vào nhà cung cấp hay công nghệ cụ thể.

: Cả red team (tấn công) và blue team (phòng thủ) đều sử dụng cùng một tập từ vựng, giúp giao tiếp rõ ràng hơn.

Ở CyberJutsu, chúng tôi nhận thấy rằng hiểu MITRE ATT&CK không chỉ là "nice-to-have" mà đã trở thành 

 cho các chuyên gia bảo mật hiện đại. Khi bạn nắm vững framework này, bạn không chỉ hiểu đối thủ đang làm gì, mà còn có thể đoán trước bước tiếp theo của họ - như một bậc thầy cờ vua luôn đi trước đối phương vài nước.

Cách tích hợp MITRE ATT&CK vào quy trình bảo mật thực tế

Hiểu về MITRE ATT&CK là một chuyện, nhưng áp dụng nó vào quy trình vận hành thực tế lại là một thử thách khác. Nhiều tổ chức gặp khó khăn vì framework này quá rộng - hàng trăm kỹ thuật có thể khiến bạn cảm thấy ngợp. Tuy nhiên, với một cách tiếp cận có phương pháp, MITRE ATT&CK có thể trở thành công cụ cực kỳ hữu hiệu.

1. Đánh giá hiện trạng phòng thủ của tổ chức

Bước đầu tiên là hiểu rõ bạn đang đứng ở đâu. Hãy thực hiện một cuộc rà soát để 

mapping các kiểm soát bảo mật hiện có

Liệt kê tất cả các giải pháp bảo mật hiện tại (firewall, IDS/IPS, EDR, SIEM...)

Với mỗi giải pháp, xác định kỹ thuật ATT&CK nào mà nó có thể phát hiện hoặc ngăn chặn

Tô màu các kỹ thuật trên ma trận ATT&CK - ví dụ: xanh cho "có thể phát hiện", vàng cho "phát hiện một phần", đỏ cho "không thể phát hiện"

 về khả năng phòng thủ, từ đó dễ dàng nhận ra những khoảng trống lớn nhất. Đây là điều mà một SOC Lead đã chia sẻ trong một diễn đàn: 

"Chỉ cần nửa ngày làm việc với sự phối hợp của các nhóm (mạng, SOC, hệ thống), chúng tôi đã lập được ma trận coverage vs. ATT&CK, và bất ngờ phát hiện ra nhiều kỹ thuật Lateral Movement chúng tôi hoàn toàn không theo dõi được."

Không ai có đủ nguồn lực để bảo vệ chống lại 

. Vì vậy, cần thông minh trong việc ưu tiên:

Tham khảo báo cáo threat intelligence để xác định các kỹ thuật phổ biến nhất đối với ngành của bạn

Tập trung vào các kỹ thuật thường được sử dụng bởi các nhóm APT nhắm vào tổ chức tương tự

Ưu tiên các chiến thuật ban đầu (Initial Access, Execution) để ngăn chặn các cuộc tấn công từ giai đoạn sớm

Ví dụ, nếu tổ chức của bạn thuộc lĩnh vực tài chính, các kỹ thuật phishing và credential theft có thể nên được ưu tiên cao hơn so với zero-day exploit.

3. Sử dụng công cụ hỗ trợ trực quan hóa

Đừng quản lý ma trận ATT&CK bằng bảng tính Excel! Có nhiều công cụ hiện đại giúp bạn 

: Công cụ web-based miễn phí cho phép tô màu, chú thích và so sánh giữa các layer ma trận ATT&CK.

: Hỗ trợ theo dõi các bài kiểm tra mô phỏng tấn công và mapping chúng vào ATT&CK.

: Framework mô phỏng tấn công tự động dựa trên các kỹ thuật ATT&CK.

Những công cụ này giúp bạn theo dõi tiến độ bảo mật dễ dàng hơn và cộng tác với các bên liên quan hiệu quả.

4. Tích hợp vào quy trình ứng phó sự cố

MITRE ATT&CK đặc biệt hữu ích khi được tích hợp vào quy trình ứng phó sự cố (Incident Response). Thay vì chỉ điều tra riêng lẻ từng cảnh báo, hãy sử dụng ATT&CK để xây dựng 

Khi phát hiện một dấu hiệu khả nghi, hãy xác định nó thuộc kỹ thuật ATT&CK nào

Dựa vào kỹ thuật đã xác định, dự đoán các kỹ thuật khác mà kẻ tấn công có thể sử dụng tiếp theo

Mở rộng điều tra theo các hướng đó để phát hiện toàn bộ chuỗi tấn công

Ví dụ, nếu phát hiện kỹ thuật "PowerShell Script" (T1059.001), hãy kiểm tra thêm các dấu hiệu của Persistence hay Lateral Movement, vì đó thường là các bước tiếp theo trong chuỗi tấn công.

5. Xây dựng chương trình Threat Hunting dựa trên ATT&CK

MITRE ATT&CK là nguồn cảm hứng tuyệt vời cho các 

Chọn một kỹ thuật ATT&CK cụ thể làm giả thuyết săn tìm (hunting hypothesis)

Xác định các artifacts và hành vi cần tìm kiếm trong môi trường của bạn

Thiết kế queries để săn tìm những dấu hiệu đó trong logs và telemetry data

Lặp lại quy trình với các kỹ thuật khác, ưu tiên theo rủi ro

Một cách tiếp cận hiệu quả là triển khai 

 - mỗi sprint kéo dài 1-2 tuần và tập trung vào một tập hợp các kỹ thuật liên quan.

So sánh MITRE ATT&CK với các framework bảo mật khác

Để hiểu rõ hơn về vị trí của MITRE ATT&CK trong hệ sinh thái bảo mật, hãy so sánh nó với một số framework phổ biến khác.

 (Lockheed Martin) là mô hình mô tả 7 giai đoạn của một cuộc tấn công mạng, từ Reconnaissance đến Actions on Objectives. So với ATT&CK:

: Kill Chain tập trung vào các giai đoạn vĩ mô, cung cấp cái nhìn tuyến tính; còn ATT&CK đi sâu vào các kỹ thuật cụ thể ở mỗi giai đoạn.

: Kill Chain thiên về mô tả quy trình tấn công, còn ATT&CK tập trung vào hành vi của kẻ tấn công.

: Kill Chain không cung cấp nhiều thông tin về biện pháp phát hiện hay phòng thủ, trong khi ATT&CK đi kèm với phương pháp phát hiện và giảm thiểu cho từng kỹ thuật.

Nhiều tổ chức kết hợp cả hai framework: dùng Kill Chain để có cái nhìn tổng quan, sau đó "zoom in" vào từng giai đoạn bằng ATT&CK để hiểu chi tiết các kỹ thuật.

 tập trung vào kiểm soát phòng thủ và quản lý rủi ro ở cấp độ tổ chức, trong khi ATT&CK tập trung vào hành vi tấn công ở cấp độ kỹ thuật:

: NIST CSF/ISO 27001 nhìn từ góc độ người phòng thủ ("cần làm gì để bảo vệ"), còn ATT&CK nhìn từ góc độ kẻ tấn công ("họ có thể làm gì để xâm nhập").

: Các framework truyền thống thường phục vụ mục đích tuân thủ và quản lý, trong khi ATT&CK thiên về vận hành an ninh và phân tích kỹ thuật.

: NIST CSF/ISO đưa ra các hướng dẫn ở mức cao, còn ATT&CK cung cấp thông tin chi tiết về từng kỹ thuật tấn công cụ thể.

 cho các framework bảo mật khác. Thay vì cố gắng áp dụng ATT&CK cho mục đích tuân thủ (compliance), hãy sử dụng nó cho các hoạt động vận hành bảo mật (SecOps) và chia sẻ thông tin mối đe dọa.

Hidden Gems - Những mẹo vàng khi triển khai MITRE ATT&CK

Ngoài những ứng dụng phổ biến, đây là một số mẹo và ý tưởng hay từ cộng đồng chuyên gia mà có thể bạn chưa biết:

1. Sử dụng ATT&CK như bản đồ "săn bug" nội bộ

Hãy coi ma trận ATT&CK như một bản đồ các con đường tấn công tiềm năng. Thay vì chờ đợi hacker tấn công, hãy chủ động kiểm tra khả năng phòng thủ của bạn trước từng kỹ thuật:

 - thư viện các test nhỏ tương ứng với từng kỹ thuật ATT&CK

Tự thực hiện mô phỏng tấn công (adversary emulation) trên môi trường test

Xem SOC của bạn có phát hiện được những mô phỏng này không

Với cách tiếp cận này, bạn sẽ xác định được các "lỗ hổng phát hiện" - những kỹ thuật mà hacker có thể sử dụng mà hệ thống giám sát của bạn không báo động.

2. Xây dựng "heatmap" dựa trên dữ liệu lịch sử

Phần lớn các tổ chức đều có dữ liệu về các sự cố bảo mật đã xảy ra. Hãy phân tích lại chúng theo khung ATT&CK:

Xem lại các sự cố trong 1-2 năm qua và mapping chúng vào các kỹ thuật ATT&CK

Xác định các kỹ thuật xuất hiện thường xuyên nhất - đây chính là những mối đe dọa thực tế đối với tổ chức

Ưu tiên cải thiện khả năng phát hiện và phòng thủ cho những kỹ thuật đó

Phương pháp này giúp bảo đảm rằng nguồn lực bảo mật được tập trung vào những mối đe dọa thực sự đối với tổ chức, không phải những rủi ro lý thuyết.

3. Tích hợp ATT&CK vào các báo cáo và tài liệu bảo mật

Sự rõ ràng và nhất quán là chìa khóa để nâng cao nhận thức bảo mật trong tổ chức. Hãy đưa ATT&CK vào ngôn ngữ hàng ngày:

Thêm mã kỹ thuật ATT&CK (ví dụ: T1566 - Phishing) vào các báo cáo sự cố

Bao gồm phân tích ATT&CK trong các buổi họp rà soát sự cố

Sử dụng thuật ngữ ATT&CK khi thảo luận về các chiến lược bảo mật

Khi mọi người trong tổ chức quen với ngôn ngữ ATT&CK, việc giao tiếp về các mối đe dọa và chiến lược phòng thủ sẽ trở nên hiệu quả hơn. Như một chuyên gia đã chia sẻ: 

"Thay vì giải thích dài dòng 'hacker dùng script X thực hiện Y', chỉ cần nói 'họ dùng kỹ thuật T1218 – Signed Binary Proxy Execution' thì bất kỳ chuyên gia nào quen ATT&CK cũng hiểu ngay vấn đề."

4. Tự động hóa việc mapping và phân tích ATT&CK

Khi số lượng log và cảnh báo ngày càng lớn, việc gắn nhãn và phân tích thủ công theo ATT&CK sẽ trở nên quá tải. Hãy tận dụng các giải pháp tự động hóa:

Tag: Blue Team