第三輪 MITRE ATT&CKⓇ 評測結果出爐，奧義智慧科技再度斬獲佳績

由美國 MITRE 所主辦的第三輪 ATT&CK 評測結果出爐，本次評測模擬了鎖定金融產業的駭客組織 FIN7 與 Carbanak 攻擊情境，吸引包含臺灣奧義智慧科技在內的國際大廠參加。這是奧義智慧繼 2019 年於此評測取得亮眼成績後，第二次投身挑戰 MITRE ATT&CK，與國際知名資安大廠同台較勁，同時奧義智慧科技也是臺灣第一家產品經過 MITRE ATT&CK 測驗的資安公司。

自 2018 年起，美國非營利組織 MITRE 展開了 ATT&CK 評測的計劃，這項評測是基於該組織公開的 MITRE ATT&CK 攻擊手法框架，並利用到其中 APT 組織常用的攻擊技術以及戰術、技術與流程 (Tactics, Techniques and Procedures, TTP)，模擬特定 APT 組織的攻擊情境，藉以公正、透明地評估各大廠商資安產品的偵測與告警能力。

MITRE ATT&CK 不僅提供了將各資安產品放在同一水平線上競賽的舞台，讓人們直接且透明地看見成效數據，藉由每一輪 MITRE 選定不同 APT 組織的模擬情境測驗，更促使資安廠商強化旗下產品的偵防能力，以應對框架中各項已知的駭侵威脅手段。

‍

奧義智慧 CyCraft AIR 評測結果

‍

‍

去年的 APT29 評測中，奧義智慧科技的 CyCraft AIR 系列產品以最佳偵測能力、最低雜訊與全自動無人為變更向世界證明了其優異的偵防實力，本次新一輪評測績出爐，奧義智慧再次斬獲佳績，在針對 FIN7 和 Carbanak 攻擊手法的測試中，達到了零延遲偵測 (Zero delayed detections) 與零人為設定變更 (Zero configuration changes)。今年也是 MITRE 首次將 Linux 的攻擊技術納入測試情境，奧義智慧產品不僅成功偵測出所有 Linux 攻擊，更是以偵測類別中最高階的技術 (Technique) 類別完成偵測。

對此，奧義智慧科技共同創辦人吳明蔚表示，「繼去年首次參加 APT29 評測，取得一鳴驚人的偵測能力成績後，我們很開心再次挑戰 MITRE ATT&CK 評測，在世界舞台上與國際大廠並肩競爭，不僅驗證奧義智慧數年來持續鑽研技術的成果，也向全球關注 MITRE ATT&CK 評測成果的企業，展示臺灣堅強的資安研發實力。」他也提到，接下來奧義智慧還會再發布更深入的 MITRE ATT&CK 評測結果分析。