MITRE ATT&CK（マイターアタック）
攻撃戦術/手口ナレッジベース。MITRE ATT&CK v16(2024年10月)・Enterprise/ICS/Mobile matrix・14 Tactics(TA0001 Initial Access〜TA0040 Impact)・600+ Techniques・1900+ Sub-Techniques・CALDERA シミュレーション・ATT&CK Navigator・Red Canary Atomic Red Teamが2026年SOC標準。
概要
MITRE ATT&CK（マイターアタック）は、攻撃者の行動を体系化した知識ベースである。2024年10月にリリースされた v16 では、Enterprise、ICS、Mobile の 3 つのマトリクスが統合され、14 の戦術（TA0001 Initial Access 〜 TA0040 Impact）が定義されている。600 以上のテクニックと 1900 以上のサブテクニックが網羅され、攻撃者の手口を詳細に記述している。CALDERA でのシミュレーションや ATT&CK Navigator での可視化、Red Canary Atomic Red Team での実践的演習は、2026年に SOC 標準として採用される見込みだ。
主な特徴・仕組み
- 戦術とテクニックの階層化：戦術は攻撃のフェーズを示し、テクニックは具体的な手法を表す。
- マトリクス形式：横軸に戦術、縦軸にテクニックを配置し、攻撃パターンを一目で把握できる。
- サブテクニックの細分化：同一テクニック内でも実装差異を区別し、対策の精度を向上させる。
- オープンソースツール連携：ATT&CK Navigator、CALDERA、Atomic Red Team などが公式にサポートされ、演習や検証が容易。
- 継続的更新：新たな攻撃手法が報告されるたびに v16 以降で追加・修正が行われる。
スペック/製品比較表
| 製品 | 主なスペック | 対応 ATT&CK バージョン | 推奨用途 |
|---|---|---|---|
| RTX 5090 | 24GB GDDR7, 5.7GHz | v16 | 高負荷演習・GPU 解析 |
| Ryzen 9 9950X3D | 5.7GHz, 32MB L3 | v16 | 低レイテンシ演習 |
| Core Ultra 9 285K | 3.0GHz, 48MB L3 | v16 | エンタープライズサーバ |
| DDR5-6000 | 6000MT/s, 1.5TB | v16 | 大容量メモリ演習 |
| PCIe 5.0 x16 | 32GB/s | v16 | 高速ストレージ接続 |
具体例・対応製品
- CALDERA：自動化された攻撃シナリオを実行し、実際の侵入経路を検証。
- ATT&CK Navigator：戦術・テクニックをマップ化し、脅威インテリジェンスを可視化。
- Red Canary Atomic Red Team：Atomic Red Team のスクリプトを利用し、攻撃手法を小単位で再現。
- Splunk Enterprise Security：MITRE ATT&CK のマトリクスを組み込み、ログ解析に統合。
- CrowdStrike Falcon：エージェントレベルで ATT&CK のテクニックを検知し、アラートを生成。
自作PCでの選び方・注意点
- CPU：Ryzen 9 9950X3D など、コア数とクロックが高いモデルは並列処理に有利。
- GPU：RTX 5090 のように高帯域幅のメモリを備えたカードは、CALDERA の GPU 解析に適している。
- メモリ：DDR5-6000 で 32GB 以上を確保し、サブテクニックの実行時にメモリ不足を防止。
- ストレージ：NVMe 1.5TB 以上の容量を持つ SSD を選び、ログやサンプルデータを高速に保存。
- 電源：650W 以上の 80+ Platinum などの高効率電源で安定供給。
- 冷却：水冷または高性能エアクーラーで 1.2GHz 以上のクロックを維持。
- OS：Windows 11 Pro 2025年版、または Ubuntu 24.04 LTS など、最新のセキュリティパッチが適用された環境。
- ネットワーク：10Gbps 以上のイーサネットカードで、外部からのデータ転送を高速化。
- バックアップ：RAID 10 で 2TB 以上の容量を確保し、データ損失リスクを低減。
- 監視：Zabbix 5.0 でハードウェア状態をリアルタイム監視し、異常を即時検知。
関連用語との違い
- CAPEC：攻撃パターンを中心に記述。ATT&CK は実際の攻撃手法と戦術に焦点を当てる。
- STIX/TAXII：情報共有プロトコル。ATT&CK は知識ベースであり、共有フォーマットではない。
- MITRE ATT&CK for IoT：IoT 専用のマトリクス。Enterprise/ICS/Mobile はそれぞれ異なる環境を対象。
- CVE：脆弱性識別子。ATT&CK は脆弱性ではなく、攻撃者の行動を記述。
よくある質問
Q1. MITRE ATT&CK は無料で利用できますか？
A1. はい。MITRE ATT&CK のデータはオープンソースで公開され、ダウンロードや API 利用が可能です。
Q2. ATT&CK Navigator で最新バージョンを取得するには？
A2. MITRE の公式サイトから v16 の JSON ファイルをダウンロードし、Navigator にインポートしてください。
Q3. 自作PCで CALDERA を動かす際の推奨構成は？
A3. CPU: Ryzen 9 9950X3D、GPU: RTX 5090、メモリ: 32GB DDR5-6000、ストレージ: 1.5TB NVMe、電源: 650W 80+ Platinum が安定動作を保証します。
まとめ
MITRE ATT&CK v16 は、攻撃者の行動を体系化し、SOC やセキュリティチームの対策設計に不可欠なリソースである。自作PC で CALDERA や Atomic Red Team を実行する際は、CPU・GPU・メモリ・ストレージを高性能に揃え、最新の OS とセキュリティパッチを適用することが重要だ。2025年・2026年に向けて、次世代の SOC 標準として採用が進む中、ATT&CK の知識を日常的に活用し、攻撃手法の早期検知と防御を実現していくことが求められる。