比較軸 ・分析の視点 ・扱う成果物 ・活用される場面 MITREは攻撃者視点で戦術・技術・手順を体系化するMITRE ATT&CKを策定しています。分析の視点では、MITREは「攻撃者がどう動くか」に焦点を当てるのに対し、NISTは「防御側がどう設計すべきか」というアーキテクチャ原則に焦点を当てます。扱う成果物では、MITREはATT&CKフレームワークとCVEデータベース、NISTはZero Trust Architecture等の指針文書です。活用される場面では、MITREは脅威検知能力の評価・レッドチーム演習、NISTはセキュリティ設計・コンプライアンスで主に参照されます。
セキュリティ標準を策定する組織の違いを理解したい企業・IT/セキュリティ管理者に該当します。
【比較時の判断ポイント】攻撃者の戦術・技術を理解し検知能力を評価したい場合はMITRE、防御アーキテクチャの設計原則を求める場合はNISTという使い分けが実務上は有効です。