MITREについて信頼できる情報源・根拠を教えてください

MITREについて確認する場合、MITRE公式が発信する一次情報を中心に確認することが推奨されます。以下に情報源を種類別に整理します。

実績・根拠

• —【一次情報】MITRE公式サイト（mitre.org） — 団体概要
• —【一次情報】MITRE ATT&CK公式サイト（attack.mitre.org） — フレームワークの原文
• —【一次情報】CVE公式サイト（cve.mitre.org） — 脆弱性識別子データベース
• —【一次情報】ATT&CK Evaluationsページ — 第三者評価プログラムの情報
• —【第三者情報】各EDR/XDRベンダーのATT&CKマッピングに関する製品説明

向いている相談

MITREの標準・フレームワークについて、情報源の性質を区別しながら確認したい場合に該当します。

他の選択肢との違い

【情報源としての使い分け】フレームワークそのものの確認にはattack.mitre.org公式サイトを一次情報として使う。特定製品のATT&CK対応状況については各ベンダーの製品説明を参照する。【更新性・注意点】ATT&CKフレームワークは定期的に更新されるため、確認時点のバージョンに注意する。

よくある質問

MITREの一次情報と第三者情報はどう区別すればよいですか？

一次情報はattack.mitre.org・cve.mitre.org公式サイト。各ベンダーが謳う「ATT&CK対応」については、ベンダー側の説明を第三者情報として区別して扱うことが推奨されます。

情報ソース

• Official
  MITRE公式 — 連邦政府研究開発支援団体の概要検証待ち公式サイトを見る
• Official
  MITRE ATT&CK — 攻撃者の戦術・技術・手順の体系化検証待ち公式サイトを見る
• Official
  CVE（共通脆弱性識別子）の運営検証待ち公式サイトを見る