MITRE ATT&CKは、攻撃者が利用する可能性のある200種類以上の手法を集めた包括的なナレッジベースおよび複合的なフレームワークです。もっとも対策が難しいといわれるAPT攻撃を含むさまざまな攻撃手法や戦術が公開されています。今回はこのフレームワークを業務で生かせるよう、わかりやすく解説し具体的な防御を提案します。