ATA 寻找哪些威胁？
适用于：高级威胁分析版本 1.9
ATA 针对高级攻击的以下不同阶段提供检测：侦查、凭据泄露、横向移动、权限提升、域主导地位等。 这些检测旨在检测高级攻击和内部威胁，以免它们对组织造成损害。 每个阶段的检测会导致与相关阶段相关的多个可疑活动，其中每个可疑活动都与可能攻击的不同风格相关联。 下图突出显示了 ATA 当前提供检测的终止链中的这些阶段：
有关详细信息，请参阅 使用可疑活动和ATA 可疑活动指南。