FRAMEWORKS
フレームワーク
MITRE ATT&CK、NIST CSF、サイバーキルチェーンなど、業界標準フレームワークの活用方法を解説します。
6 レッスン
約 175 分
— 完了
0%
- MITRE ATT&CK — 脅威インテリジェンスの「共通言語」 世界の防衛側と攻撃側が使う標準フレームワーク。単なるリストではなく、SOCでの検知エンジニアリングやパープルチーム演習での実践的な活用方法を学ぶ。
- NIST CSF 2.0 — リスク管理のグローバル・ゴールドスタンダード 単なる技術論を超え、経営とサイバーセキュリティを橋渡しするNIST CSF。v2.0で新たに追加された「GOVERN（統治）」機能の意義と、組織の成熟度を測るプロファイルを解説。
- Cyber Kill Chain® — 攻撃の分断と「多層防御」の原点 ロッキード・マーティン社が軍事用語をサイバー空間に持ち込んだ7段階の攻撃モデル。「チェーンの一部でも断ち切れば、攻撃は失敗に終わる」という防衛思想の原点を学ぶ。
- OWASP Top 10 (2025年版) — Webアプリケーション・セキュリティの羅針盤 世界中のAppSec（アプリケーションセキュリティ）チームが準拠するOWASP Top 10。2025年の最新改訂版に基づく、現代のWebアプリケーションが直面する最大の脅威と、Shift-Leftのコーディング原則を学ぶ。
- ISO/IEC 27001:2022 — 「ISMS」の真価と認証基盤 世界で最も普及している情報セキュリティ・マネジメントシステム（ISMS）の国際規格。2022年の大幅改訂で追加された「脅威インテリジェンス」や「クラウドセキュリティ」など、現代の管理体制を学ぶ。
- CIS Controls v8 — 実務者のための「優先順位付き」防御ガイド 「何から手をつければいいのか？」という現場の悩みに直結する、Center for Internet Securityによる18の防御策。IG1（基本的なサイバー衛生）から始める段階的なセキュリティ構築を学ぶ。
