はじめに 結論はシンプルです。MITRE ATT&CKは「製品をいくつ入れたか」を語るための表ではなく、「攻撃者が何を目的に、どの手段で動くか」を整理する知識ベースです。12 本稿では、MITRE ATT&CKのうちEnterpriseを前提に、Matrixの読み方、SO...