Cyber Intelligence Foundations コースのこのレッスンでは、MITRE ATT&CK フレームワークと、このフレームワークを活用してマルウェア解析を組織のサイバー セキュリティの「全体像」に関連付ける方法を紹介します。
MITRE ATT&CK フレームワークは、サイバー脅威アクターの振る舞いを分類し、組織が脅威プロファイルとリスク領域を体系的に理解できるよう支援します。
このフレームワークは、初期アクセスの取得や権限の昇格といった攻撃者の目標をカテゴリに分類します。
攻撃者が特定の目標を達成するために使用する手法を各カテゴリーにリストしています。
このフレームワークを使用して、特定のグループの戦術、手法、手順(TTP)を調査し、予防的に防御することができます。
ご覧になって MITRE ATT&CK フレームワークの詳細を確認し、サイバー脅威アクターの振る舞いに関する理解を深め、組織の予防的な防御戦略を強化しましょう。