Chain」が有名ですが、このモデルを使って具体的なセキュリティ対策につなげるには抽象化のレベルが高いため、向いているとは言えませんでした。攻撃者の行動を分析し、セキュリティ対策につなげるためにはもっと具体的なものが必要なのです。(https://attack.mitre.org/)」です。攻撃者の行動を文書化できるようにすることで、防御対策に活かすためのツールなのです。脆弱性識別に使われるCVE-IDなどを管理しているMITREが2013年から開発しているフレームワークで、2018年後半頃からペネトレーションテスターやSOCアナリストなどの人々に急速に注目されてきました。Philosophy(https://www.mitre.org/sites/default/files/publications/pr-18-0944-11-mitre-attack-design-and-philosophy.pdf)」で次の図のように解説しています。Group(攻撃者)、Software(ソフトウェア)、Technique(使用するテクニック)、Tactic(戦術:目指すゴール)です。攻撃者グループAPT28による攻撃例をATT&CKモデルを使って説明すると次のようになります。(認証情報アクセス)」を達成した、というように説明することができます。Matrix(https://attack.mitre.org/matrices/enterprise/)で視覚化できます。見出し行に「Tactic(戦術:目指すゴール)」、その下に「Technique(使用するテクニック)」が並んでいます。名称や過去に使用したことがある攻撃者のグループ名などが表示されます。「ATT&CKについてとMatrixの日本語抄訳(https://www.socyeti.jp/posts/4873582)」で公開しています。(https://www.mitre.org/sites/default/files/publications/pr-18-0944-11-mitre-attack-design-and-philosophy.pdf)」の中で次のように挙げられています。Assessment(防御手法のギャップ分析ツールとして)ATT&CKを活用することで攻撃者の行動を文書化することができるようになり、さまざまな防御活動が捗るようになります。自社のセキュリティ対策を促進するためにも、ATT&CKを一読してみましょう。リカバリディスクの作成方法。