TTPsは、Tactics、Techniques、Procedures(戦術・技術・手順)の略語です。攻撃者の攻撃パターンや特徴。
戦術:マクロレベルでのサイバー攻撃。
テクニック:「戦術」よりも詳細で完全なコンテクストを提供。
手順:攻撃の全プロセス、「テクニック」よりも詳細な情報を提供。
詳細なTTPs解析により価値のある脅威レポートを提供します。レポートにより、攻撃をさらに理解できるようになり、正しい対策を講じるのに役立ちます。
*参考文献: tactics, techniques, and procedures (TTP) - nist.gov
