ATT&CKフレームワーク

ATT&CK MITRE ATT&CK Framework あてっく・ふれーむわーく

中頻度 🟠 重要テクノロジ系セキュリティ

意味・解説

サイバー攻撃者の具体的な戦術（Tactics）や手法（Techniques）を体系的に分類・整理した知識ベース。

MITRE（マイター）社が公開している世界標準のデータベース。攻撃が「どのように」行われるかを段階的に網羅しており、防御側はこれを用いることで自社の弱点を特定し、実効性の高いセキュリティ対策（EDRの設定など）を練ることができる。

「サイバー攻撃者の『戦い方のカタログ』」です。

1.構成:

「初期侵入」「権限昇格」「防御回避」といった戦術ごとに、具体的なハッキング手法が細かく紐づけられています。

2.特徴:

ウイルスの種類（何を使うか）ではなく、攻撃のプロセス（どう動くか）に焦点を当てている点が画期的です。

3.用途:

攻撃のシミュレーション、インシデント分析、セキュリティ製品の評価に使われます。

巧妙化する標的型攻撃に備えるため、ATT&CKフレームワークを用いて自社の検知能力の抜け漏れを調査した。

同義語: ATT&CKナレッジベース

分類: 脅威インテリジェンス