サイバーキルチェーンとの対応
出典: フリー百科事典『ウィキペディア(Wikipedia)』 (2022/05/02 00:27 UTC 版)
「サイバーセキュリティ」の記事における「サイバーキルチェーンとの対応」の解説
以下のようになる 検出Detect 拒否Deny 中断Disrupt 低下Degrade 欺きDeceive 含有Contain 入口対策 偵察 Web分析 FW ACL FW ACL 武器化 NIDS NIPS インライン型マルウェア対策ソフト e-メールの遅延転送 NIPS 配送 ユーザの慎重さ プロキシフィルタ アプリケーションFW 攻撃 HIDS ベンダーパッチ EMET、DEP ゾーン内のNIPS インストール マルウェア対策ソフト EPP 出口対策 遠隔操作 NIDS FW ACL NIPS Tarpit DNSリダイレクト TrustZone 内部対策 目的実行 ログ監査 QoSのスロットル率制限 ハニーポット サイバーキルチェーンの原論文に載っているのはdetect、deny、disrupt、degrade、deceive、destroyの5つであり、これはアメリカ合衆国国防総省のInformation Operations方針に載た軍事の分野の対策手段をAPTにも適用したのである。ただし原論文でdestroyは空欄であったので、上の表からは省いた。また文献を参考にして他の列を加えた。
※この「サイバーキルチェーンとの対応」の解説は、「サイバーセキュリティ」の解説の一部です。
「サイバーキルチェーンとの対応」を含む「サイバーセキュリティ」の記事については、「サイバーセキュリティ」の概要を参照ください。
- サイバーキルチェーンとの対応のページへのリンク