基礎知識– tag –

ATT&CK (Advanced Threats Tactics, Techniques & Combat Knowledge) Techniquesは、米国の国家安全保障局が開発した包括的な攻撃手法リストです。この記事では、その概念、展開方法、および業界での影響について掘り下げます。 【この記事の目次】 ATT&CK...

ATT&CK（Advanced Threats: Tactics, Techniques, and Controls）は、米国の国家安全保障研究所が提唱したサイバーセキュリティフレームワークで、攻撃者による戦術と技術を細分化し整理する。この記事では、その中心的な概念であるTacticsの詳細と意義に...

ATT&CK Mobileは、モバイルデバイスにおける攻撃者の行動を詳細に記述するフレームワーク。AndroidとiOSの両プラットフォームに対応し、最新の脅威対策や防御戦略の立案に用いられる。ここではATT&CK Mobileの進化史から現状までの展開を探る。 【この記事...

ATT&CK Mitigationsは、攻撃的手法を予防・検知するための技術的対応策をリスト化したフレームワーク。2013年にMITREが開発し、その後セキュリティ業界で広く採用されている。 【この記事の目次】 ATT&CK Mitigationsとは ATT&CKフレームワークとの関係 主...

ATT&CK ICSは、産業用自動化システムに対するサイバー脅威を分析し、防御策を提案するフレームワーク。2013年にMITREが発表したATT&CKの一部門として開発され、特定産業分野への適用範囲と深さを強調。 【この記事の目次】 ATT&CK ICSの定義 ATT&CK ICSの...

2013年にMITRE Corporationが提唱したATT&CK Enterpriseは、サイバーセキュリティ分野において企業ネットワークを対象とした攻撃活動を解析し、標準化されたフレームワークとして普及している。この記事では、その概要や活用法について深く掘り下げていく...

ATT&CK Cloudは、MITRE Corporationが開発したATT&CKフレームワークの一部であり、クラウドプラットフォーム上で展開されるサイバー攻撃に対する防御策を提供する。2019年に発表されて以来、クラウドセキュリティ対策の主要な指針となりつつある。 【この...

Attack Trees（アタックツリーズ）は、1990年代にノーバート・ダイモンズによって考案されたセキュリティ分析手法で、サイバーセキュリティにおける脅威モデルと戦略立案のための重要なフレームワークです。この記事ではその起源から進化、そして現代での...

2010年代初頭から、企業がサイバーセキュリティへの対応強化に注力。その一環として進化したのが Attack Surface Management である。この手法は、組織のデジタルアセットと外部からのアクセスポイントを可視化し、潜在的な脅威を早期発見・対処する。 【...

ATT（App Tracking Transparency）に対応したユーザーエージェントを偽装するUA（User Agent）が、プライバシー保護と利用者体験向上を目指し、モバイル端末に広く採用されている。この記事ではATT対応UAの背景、仕組み、影響について深掘りしていこう。 ...