セキュリティ運用

MITRE ATT&CK

概要

攻撃者の戦術・技術を体系的に整理した、MITRE社が公開するナレッジベース。

偵察から目的達成までの攻撃段階(戦術)ごとに、実際に観測された攻撃手法(技術)を分類・整理している。脅威ハンティングやSIEMの検知ルール設計の共通言語として広く参照される。