フレームワーク
インジケーター減衰
Indicator Decay
定義
IPアドレス、ドメイン、ハッシュなどの侵害指標が、時間の経過や攻撃基盤の変更によって判断材料としての有効性を失っていく性質。
詳細解説
減衰の速さは指標の種類、脅威、共有基盤によって異なります。一律の期限だけでなく、最終観測、再利用状況、誤一致、関連するTTPを確認し、検知や遮断の継続可否を判断します。
ポイント
- 初心者向けには「攻撃者やサービスの変化で、古い手がかりが役立ちにくくなること」と捉える
- 古いIPや共有ホスティングのドメインを永久に悪性として扱わない
- 最終確認日、指標種別、再観測、関連行動を使って再評価する
関連用語
関連コンテンツ
よくある質問
インジケーター減衰とは？
IPアドレス、ドメイン、ハッシュなどの侵害指標が、時間の経過や攻撃基盤の変更によって判断材料としての有効性を失っていく性質。
インジケーター減衰について詳しく知るには？
減衰の速さは指標の種類、脅威、共有基盤によって異なります。一律の期限だけでなく、最終観測、再利用状況、誤一致、関連するTTPを確認し、検知や遮断の継続可否を判断します。
インジケーター減衰のポイントは？
初心者向けには「攻撃者やサービスの変化で、古い手がかりが役立ちにくくなること」と捉える 古いIPや共有ホスティングのドメインを永久に悪性として扱わない 最終確認日、指標種別、再観測、関連行動を使って再評価する
同じカテゴリの用語（フレームワーク）
Access Certification
Access Certification
利用者のアクセス権が現在も必要で妥当かを、管理者や業務オーナーが定期的に確認・承認するプロセス。…
Access Package
Access Package
アプリ、グループ、サイトなど複数の権限を業務単位でまとめ、申請・承認・期限付きで付与する単位。…
Access Recertification
Access Recertification
既存のアクセス権が現在も必要かを、所有者や上長が定期的に再確認するプロセス。権限棚卸しの実務手法の一つ。…
Access Review
Access Review
ユーザー、グループ、管理者、外部共有、OAuthアプリなどのアクセス権が現在も妥当かを定期的に確認する活動。…
AI Red Teaming
AI Red Teaming
AIシステムの安全性、悪用耐性、プロンプト耐性、データ漏えいリスクを攻撃者視点で検証する評価活動。…
Asset Criticality
Asset Criticality
資産が事業やセキュリティに与える重要度。脆弱性対応、監視、復旧順序の優先度判断に使う。…