データソース
定義
検知や調査に必要な観測データの種類・出所を表す概念。プロセス、認証、ネットワーク通信、ファイル操作など、確認したい行動に応じて選ぶ。
詳細解説
データソースは特定製品のログ名より抽象度が高く、検知したい行動に必要な観測可能性を整理するために使います。ATT&CKでは現行のDetection StrategyとData Componentを確認し、自組織のログソースへ対応付けます。
ポイント
- 初心者向けには「何を観測すれば、その行動を見つけられるかを表すデータの種類」と捉える
- 同じデータソースでも、製品や設定によって取得できるフィールドは異なる
- 検知対象、必要フィールド、実際のログソースを対応付けて欠落を確認する
関連用語
よくある質問
データソースとは？
検知や調査に必要な観測データの種類・出所を表す概念。プロセス、認証、ネットワーク通信、ファイル操作など、確認したい行動に応じて選ぶ。
データソースについて詳しく知るには？
データソースは特定製品のログ名より抽象度が高く、検知したい行動に必要な観測可能性を整理するために使います。ATT&CKでは現行のDetection StrategyとData Componentを確認し、自組織のログソースへ対応付けます。
データソースのポイントは？
初心者向けには「何を観測すれば、その行動を見つけられるかを表すデータの種類」と捉える 同じデータソースでも、製品や設定によって取得できるフィールドは異なる 検知対象、必要フィールド、実際のログソースを対応付けて欠落を確認する
同じカテゴリの用語（基礎概念）
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…