7.26 資安素材庫如何支援工程推演

2026-04-30

本篇的責任是說明素材庫如何支援工程推演。讀者讀完後，能把來源卡、案例卡、情境卡與控制模式組成可執行推演。

核心論點

素材庫支援推演的核心概念是分層組合。分層一旦穩定，團隊可以快速從外部來源走到內部演練，再走到章節與流程回寫。

推演組裝流程的責任是把素材轉成操作路由。建議流程為來源選型、案例映射、情境組裝、控制驗證、回寫更新五步。

來源選型規則的責任是提高引用品質。流程與治理論點優先 NIST/CISA，防守詞彙優先 D3FEND，驗證方法優先 ATT&CK Evaluations，規則生命周期優先 Sigma/SANS，壓力模型優先 Mandiant。

回寫路由的責任是讓素材使用可追蹤。每次推演完成後，至少回寫到藍隊章節、主章延伸章節與知識卡片連結。

完稿時要讓讀者能把素材庫組裝成一次工程推演。輸出至少包含分層素材、組裝流程、來源規則與回寫路由。