FRAMEWORKS
フレームワーク
MITRE ATT&CK、NIST CSF、OWASP Top 10など、業界標準フレームワークの活用方法を解説します。
6 レッスン
約 128 分
— 完了
0%
- MITRE ATT&CK — 脅威インテリジェンスの「共通言語」 世界の防衛側と攻撃側が使う標準フレームワーク。単なるリストではなく、SOCでの検知エンジニアリングやパープルチーム演習での実践的な活用方法を学ぶ。
- NIST CSF 2.0とは — 6機能・プロファイル・ティアの実務での使い方 NIST CSF 2.0の6機能、現状・目標プロファイル、ティアの違いを解説。製品導入や成熟度の点数付けと混同せず、資産・業務影響・責任者・対応の優先順位を整理する方法を学びます。情シスと経営層が改善計画を共有するためのチェックリストと記録例を示します。
- Cyber Kill Chain® — 攻撃の分断と「多層防御」の原点 ロッキード・マーティン社が軍事用語をサイバー空間に持ち込んだ7段階の攻撃モデル。「チェーンの一部でも断ち切れば、攻撃は失敗に終わる」という防衛思想の原点を学ぶ。
- OWASP Top 10:2025とは — 主要リスクと開発・運用の確認方法 OWASP Top 10:2025の10カテゴリと実務での使い方を解説。アクセス制御、サプライチェーン、認証、ログ、例外処理の確認観点を整理します。網羅的な診断や法令遵守の証明と混同せず、開発者・情シスが設計レビュー、修正、再確認へつなげる入門記事です。
- ISO/IEC 27001とは｜ISMS認証・適用宣言書とリスク対応の進め方 ISO 27001とISMSの違い、認証範囲、2022年版の93管理策、適用宣言書の作り方を解説。2024年追補の確認先、リスク対応の判断表、SaaS権限レビューの記録例、審査前のチェック項目、取得費用の見積条件を整理します。認証と製品の安全保証を分け、現場の運用へつなぐ学習ガイドです。
- CIS Controls v8 — 実務者のための「優先順位付き」防御ガイド 「何から手をつければいいのか？」という現場の悩みに直結する、Center for Internet Securityによる18の防御策。IG1（基本的なサイバー衛生）から始める段階的なセキュリティ構築を学ぶ。
