MITRE Engage 对手参与设计
io.github.mukul975/Anthropic-Cybersecurity-Skills/designing-adversary-engagement-with-mitre-engage
使用 MITRE Engage 框架规划、执行并度量对手参与行动,使所部署的欺骗由策略驱动而非临时为之。涵盖 Engage 矩阵(Prepare、Expose、Affect、Elicit、Understand)、10 步操作流程、将参与 Activity 映射到其暴露的 ATT&CK 技术,以及定义可度量的目标与行动目的。适用于团队已有 honeypot、蜜标或 canary token 却缺乏统筹策略、管理层询问「是否及如何应对对手」、构建欺骗/拒止体系、撰写对手参与行动方案,或决定针对特定威胁行为者部署哪些欺骗 Activity 时。