CSO・洞察

はじめに： ロシア・ウクライナ戦争の情勢が不安を増す中、西側諸国は相次ぎ対ロシア包括的制裁計画を発表し、米国もロシアを技術輸出規制リストに加えた。驚くべきことに、ロシア・ウクライナ戦争の影響は非常に広範で、世界の技術ネットワークのほぼ全体に影響を及ぼしました。

赤と青の対決は、攻撃と防御を促進するための重要な手段であり、重要なのは実際のネットワーク環境にあり、攻撃者の視点を採用して脅威要因を発見し、セキュリティ保護能力を強化し、企業のセキュリティ構築を支援する。

ATT&CKは、MITRE組織によって開発された攻撃モデリングフレームワークであり、実世界の観察に基づいた実際の攻撃ベクトルを集めたものである。ATT&CKには、公に報告されている数多くの脅威組織と、彼らが使用するツールや攻撃手法が含まれており、Red-Blue Confrontationの良い参考書や学習ガイドとして使用することができる。したがって、ATT&CKの学習研究は、Red-Blue Confrontationシリーズの記事の冒頭として使用される。