2021年11月10日に﹁MITRE ATT&CKを用いたサイバー攻撃対策の評価サービス﹂をリリースしました。そこで本ブログでは、以下の3つのポイントについて具体的に解説していきます。MITRE ATT&CKとは何か? 活用することでどういったことができるのか?MITRE ATT&CKを用いた机上評価のメリットは何なのか? このブログを読むことで、MITRE ATT&CKに対する理解を深められるだけでなく、新たにリリースした﹁MITRE ATT&CKを用いたサイバー攻撃対策の評価サービス﹂と“他のセキュリティフレームワーク︵CIS Controls, NIST Cyber Security Framework, ISO/IEC 27001, 27002︶を活用した評価サービスとの違い”、“レッドチームオペレーションやペネトレーションテストといった別の評価手法との違い”も理解できると思い