一位安全管理员正在强化公司系统，并通过查阅真实世界的对手行为知识库来应用适当的缓解措施。以下哪项是管理员的最佳参考？

MITRE ATT&CK 是一个全球可访问的对手战术和技术知识库，基于真实世界的观察。它为安全管理员提供了关于对手如何行动的详细信息，从而能够识别并实施有针对性的缓解措施来防御这些行为。 CSIRT（计算机安全事件响应团队）是负责响应安全事件的团队，而不是行为知识库。CVSS（通用漏洞评分系统）是一个评估漏洞严重性的框架，而不是对手行为的参考。SOAR（安全编排、自动化和响应）是一种技术堆栈，用于自动化和简化安全操作，而不是对手行为知识库。