<セキュリティ監視超入門> サルでもわかるMITRE ATT&CK！空き巣対策で実践してみた
こんにちは。今回は、MITRE ATT&CKについて、ちょっと変わった切り口で解説します。なんと、空き巣対策に応用してみます！一見関係なさそうですが、意外と共通点がありました。MITRE ATT&CKとはMITRE ATT&CKは、サイバー攻撃の実例を分析し、攻撃者の戦術や技術を体系的にまとめた知識ベースです。これまでに観測された数多くのサイバー攻撃のデータを集約し、攻撃者の一連の行動を tactics（戦術）、techniques（技術）、procedures（手順）の観点から整理しています。この知識ベースは、政府機関や民間企業、セキュリティベンダーなどに広く活用されており、サイバー脅威への対抗策を検討する上での共通言語となっています。MITREは、サイバー防御に関わるコミュニティを結集し、ATT&CKをオープンかつ無償で提供することで、サイバー
セキュリティ監視入門！ MITRE ATT&CK編 その①フレームワークの理解
最近はもっぱらジム行って筋トレと水泳しかしてないですが、久し振りにブログを書こうと思います。 何を書くかと言うと、じつは少し前に、MITRE ATT&CKを完全に理解しました。せっかくなので、これを忘れないうちにアウトプットしていきます。あと、このフレームワークはセキュリティ監視をする上でとても役に立つため、知ってもらいたいと思っています。 セキュリティ監視入門！ MITRE ATT&CK編 フレームワークの理解現状の評価テクニックの選定ログ収集の最適化検出ルールの作成・最適化シミュレーションテスト監視体制の強化継続的な学習定期的なレビュースタッフの教育・トレーニング 今日は「1. フレームワークの理解」です。 では、さっそく。 1.フレームワークの理解1.1 MITRE ATT&CKフレームワークとはMITRE ATT&CKフレームワークは、サイバーセキュリティの世界で広く採用されている
Steal or Forge Kerberos Tickets: Kerberoasting, Sub-technique T1558.003 - Enterprise | MITRE ATT&CK®
MITRE ATT&CK®
MITRE ATT&CK® is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and in the cybersecurity product and service community. With the creation of ATT&CK, MITRE is fulfilling its mission to solv
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - mitre/cti: Cyber Threat Intelligence Repository expressed in STIX 2.0
