TTPsは、Tactics、Techniques、Procedures(戦術・技術・手順)の略語です。攻撃者の攻撃パターンや特徴。

  • 戦術:マクロレベルでのサイバー攻撃。

  • テクニック:「戦術」よりも詳細で完全なコンテクストを提供。

  • 手順:攻撃の全プロセス、「テクニック」よりも詳細な情報を提供。

詳細なTTPs解析により価値のある脅威レポートを提供します。レポートにより、攻撃をさらに理解できるようになり、正しい対策を講じるのに役立ちます。


*参考文献: tactics, techniques, and procedures (TTP) - nist.gov