MITRE ATT&CK — Termwire

実際に観測された攻撃者の戦術や手法を、体系的にまとめた世界的に参照される知識ベース。

攻撃者がどのような目的で、どんな具体的な手法を使うのかを、実際の攻撃事例をもとに分類・整理している。防御側はこの知識ベースを参照し、自社の対策がどの手法に対応できているかを点検できる。

レッドチームによる演習や、セキュリティ製品の評価において、共通の物差しとしてこのフレームワークが広く参照されている。