跳到內容
Agent Threat Rules (ATR)EN
從這裡開始

你是為了什麼來的?

找最像你的一列,每一列只連到兩頁。

  1. 我要整合 ATR

    把規則放進你的掃描器、閘道或 SIEM。想擋多少,就選哪一條車道。

  2. 我要寫規則或回報誤判

    送一條規則、一個繞過手法,或一筆誤判都可以。每條規則合併前,都要過同一套品質閘。

  3. 我在做採購或稽核

    看一個符規引擎要做到哪些事,規則又怎麼對應到你必須遵循的框架。這些對應是 ATR 自己寫的,不是框架方的背書。

  4. 我要引用 ATR

    引用規格時寫上版本和 DOI。標準之後再怎麼改,你引的那一版都還找得到。

  5. 我要看 ATR 怎麼治理

    誰在維護 ATR,改動怎麼合併。寫錯了怎麼更正,技術指導委員會的席次又怎麼產生。

  6. 我代表政府或標準組織

    ATR 是 MIT 授權的規則格式,不綁任何廠商。任何國家或組織都能拿去用、拿去稽核,也能自己 fork。