MITRE ATT&CK

MITRE ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）は、非営利団体のMITREが策定した、実際の攻撃事例に基づいたサイバー攻撃のフレームワークである。偵察から初期侵入、権限昇格、データの持ち出しに至るまでの攻撃ライフサイクルを詳細な「技術」としてカタログ化している。セキュリティ製品の評価や、レッドチームによる侵入テストのシナリオ策定、SOCにおける検知ルールのマッピングなど、現代のサイバーセキュリティ運用の共通言語として広く採用されている。