DAY2 12.17 FRI

• 

  東洋大学

  情報連携学学術実業連携機構

  吉倉 昌利氏

• 　　

• 

  東洋大学

  情報連携学部

  満永 拓邦氏

• 　　

ATT&CK は、米国 MITRE 社が攻撃者の行動を体系化するために開発したフレームワークであり、攻撃シナリオ策定や防御手法の検討に有用です。さらに MITRE社から防御側のフレームワークとして D3FEND、Shield/Engage が公開されました。
こうしたフレームワークは効果的なセキュリティ対策実現のための強力なツールである一方で、日進月歩のサイバーセキュリティ分野において、日々追加・変更されていくフレームワークを適切に理解することは容易ではありません。
本講演では、MITRE社のロードマップをも基に、ATT&CK、D3FEND、Shield/Engage 等のフレームワークの紹介と活用方法について紹介します。