ホワイトペーパー

エンドポイント・セキュリティのベンダー選定に有効な「MITRE ATT&CK」の賢い活用法

パロアルトネットワークス株式会社 2023-11-27

デジタル化が進展する中、ランサムウェア攻撃や個人情報の窃取など金銭的な利益を目的とするサイバー攻撃が急増している。攻撃者は単一の攻撃手法だけでなく、複数の手法や技術を組み合わせて攻撃を仕掛けてくる。そうした脅威に対抗できる効果的な対策のヒントとして活用されているのが評価フレームワーク「MITRE Engenuity ATT&CK」(以下、MITRE ATT&CK)だ。
MITRE ATT&CKは、攻撃者の行動パターンやテクニックをカテゴライズしたもので、実際の攻撃事例や攻撃者の手法に基づき攻撃の流れやステップを明らかにし、防御策や検知方法を提供する。ただ、同フレームワークを具体的にどう活用していけばいいのか分からないという声もある。
この資料では、MITREのテスト方法や結果を視覚化して比較を容易にするMITRE Engenuityのツール、分析の際に考慮すべき点などを説明する。自社のエンドポイント・セキュリティのニーズに最適なベンダーを独自に選定する際にぜひ活用してほしい。

CNET_IDでログインして資料をご覧ください

CNET_IDはCNET Japan/ZDNET Japanでご利用いただける共通IDです

パスワードをお忘れですか?

CNET_IDをお持ちでない方は
CNET_ID新規登録(無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]