資料の紹介

　近年、企業や組織に対するサイバー攻撃は激化の一途をたどっており、攻撃の頻度が増すと同時に、攻撃内容はより高度で複雑なものに進化している。データの破壊や改ざん、サービス拒否（DoS）攻撃による被害は、もはや他人事では済まされない。

　サイバー攻撃が進化するスピードを考えると、既存のセキュリティ対策は陳腐化しがちであり、防御側は対策ソリューションが有効なものかどうかを常に確認する必要がある。そこで役立つのが、米国の非営利研究機関であるMITREが、攻撃手法／攻撃グループの具体的な情報をナレッジベースとして公開している「MITRE ATT＆CK」だ。

　本資料では、米MITREが最近実施し、ベンダー30社が参加したセキュリティソリューションの評価テスト「MITRE ATT&CK評価」の最新の結果を紹介する。テスト概要や評価結果の読み解き方、結果を視覚化して比較を容易にするツール、分析する際に考慮すべき点なども説明しており、自社のニーズに合ったベンダーを選定する際に役立つだろう。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。