ATT&CK:サイバー攻撃に関するナレッジベースとその活用 基礎知識からRed Team 演習、LLM（大規模言語モデル）の応用まで

満永拓邦 / パーソルクロステクノロジー

サイバー攻撃による被害の増加に伴い、組織におけるセキュリティ対策の重要性はこれまで以上に高まっています。こうした中で、効果的な対策を構築するための指針として注目を集めているのが、「ATT&CK(アタック)」と呼ばれる分析フレームワークです。
ATT&CKは、過去に攻撃者が用いた200種類以上の攻撃手法を体系的に整理・分析したもので、サイバー攻撃の流れや手口を詳細にモデル化しています。このフレームワークは、セキュリティ分野の専門家だけでなく、企業の情報システム部門や経営層にとっても有用であり、実践的なセキュリティ対策の立案や人材育成に幅広く活用されています。
また、近年では多くのセキュリティ製品にATT&CKの概念が組み込まれ始めており、組織がサイバー攻撃から身を守るうえで欠かせない「攻撃者の視点」を養うための重要なフレームワークとして位置づけられています。
本書では、ATT&CKの全体像と実践的な活用方法を平易に解説するとともに、大規模言語モデル(LLM)を活用した脅威シナリオ生成、リスク評価、インシデント対応支援など、最新のアプローチについても紹介します。これにより、セキュリティ専門家のみならず、企業の情報システム部門やリスクマネジメント担当者にとっても、現場で即活用できる知識と実践的指針を提供します。

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / 情報通信
• 出版社: インプレス NextPublishing
• タイトル: ATT&CK:サイバー攻撃に関するナレッジベースとその活用 基礎知識からRed Team 演習、LLM（大規模言語モデル）の応用まで
• タイトルID: 2509823
• 電子版発売日: 2026年11月06日
• コンテンツ形式: EPUB
• サイズ(目安): 5MB