關於 mitre att&ck edr ，我們在網路上蒐集到這些相關的討論、資訊與評價

端點偵測與反應系統（EDR）崛起之後，幾乎大部分企業防毒軟體廠商都推出了解決方案，甚至也提供代管型服務（MDR），不過，今年起，涵蓋更多防護層面的XDR也浮出抬面，例如，趨勢科技今年8月初宣布推出XDR，而且提供兩種選擇；用戶可自行管理系統，稱為XDR，或由趨勢科技來提供代管服務，稱為Managed XDR。月底舉行的Cloudsec大會臺灣場，趨勢科技也向臺灣用戶展示了XDR的功能與架構。

基本上，趨勢XDR能保護的面向，不只是端點（個人電腦、伺服器），也涵蓋到電子郵件、網路（IT網路、OT網路），以及雲端服務，而且，趨勢科技也將業界認可的駭客攻擊手法框架Mitre ATT&CK，納入這套產品當中，作為描述威脅行為的共通語言。

不過，值得注意的是，這套解決方案在8月推出之前，趨勢科技都是以OpenSOC XDR來稱呼，不知道是什麼原因，他們拿掉了OpenSOC這個字（名稱太長？），例如，4月底舉行的法、日兩國聯合網路安全工作坊當中，以及Cloudsec大會臺灣場的工業網路安全防禦策略講當中，都提到了OpenSOC XDR

https://ithome.com.tw/review/132542

端點偵測與反應系統（EDR）崛起之後，幾乎大部分企業防毒軟體廠商都推出了解決方案，甚至也提供代管型服務（MDR），不過，今年起，涵蓋更多防護層面的XDR也浮出抬面，例如，趨勢科技今年8月初宣布推出XDR，而且提供兩種選擇；用戶可自行管理系統，稱為XDR，或由趨勢科技來提供代管服務，稱為Managed XDR。月底舉行的Cloudsec大會臺灣場，趨勢科技也向臺灣用戶展示了XDR的功能與架構。

基本上，趨勢XDR能保護的面向，不只是端點（個人電腦、伺服器），也涵蓋到電子郵件、網路（IT網路、OT網路），以及雲端服務，而且，趨勢科技也將業界認可的駭客攻擊手法框架Mitre ATT&CK，納入這套產品當中，作為描述威脅行為的共通語言。

不過，值得注意的是，這套解決方案在8月推出之前，趨勢科技都是以OpenSOC XDR來稱呼，不知道是什麼原因，他們拿掉了OpenSOC這個字（名稱太長？），例如，4月底舉行的法、日兩國聯合網路安全工作坊當中，以及Cloudsec大會臺灣場的工業網路安全防禦策略講當中，都提到了OpenSOC XDR。

https://ithome.com.tw/review/132542

近年來資安界常常提到的MITRE ATT&CK，為什麼用在EDR產品驗證最適合？這次我們從開發資安產品，及提供資安顧問服務的業者口中，了解更多ATT&CK所帶來的價值。

例如，對於駭客入侵潛伏、權限提升、橫向擴散與防禦逃脫等等地一連串的行為，很多企業可能不知道如何測試資安產品的偵測能力，而企業也不容易證明其有效性，現在則能透過ATT&CK這樣的框架能帶來幫助，甚至，一些資安服務也可能用這樣的方式來參照；而在攻防演練需要的情境上，以及衡量企業本身的資安成熟度，ATT&CK也將是利器