サイバーキルチェーンとは【用語集詳細】

カテゴリ

用語集 

タグ

脅威インテリジェンス  セキュリティ対策  用語集  用語集：さ行  用語集：さ 

・ サイバーキルチェーン（Cyber Kill Chain）は、ロッキード・マーティン社が確立したサイバーセキュリティフレームワークです。攻撃者が攻撃を達成するまでの活動を7ステップに分けることで、敵の戦術・技術・手順を分析し、攻撃を可視化することを可能にします。

サイバーキルチェーンにおいては、敵の攻撃は偵察・武器化・配送・エクスプロイト・インストール、指揮統制・目的実行の7ステップに分けられます。このフレームワークを活用し、攻撃の各段階における検知・防護対策を講じます。

こうした攻撃ステップの分析と、その対策をさらに発展させたコンセプトとして、MITRE ATT&CKが挙げられます。

ロッキード・マーティン社のサイバーキルチェーンを発展・修正した派生的なフレームワークが各ベンダーや研究機関によって公開され、セキュリティ対策やサービスに活かされています。