ai-sec-review.com について
ai-sec-review.com は、MITRE ATT&CK® フレームワークの日本語解説を提供する非公式サイトです。サイバーセキュリティの専門知識を日本語で分かりやすく解説し、セキュリティ担当者・IT管理者・学習者の実務に役立つ情報を提供することを目的としています。
サイトの目的
MITRE ATT&CK® は、サイバー攻撃の戦術・技術・手順（TTP）を体系化した世界標準のナレッジベースですが、公式サイトは英語のみで提供されています。本サイトは、ATT&CK® の内容を日本語で解説し、以下の課題を解決することを目指しています。
- 言語の壁の解消：英語の専門文書を読むことなく、ATT&CK® の全体像と各テクニックの詳細を日本語で理解できる
- 実務への橋渡し：フレームワークの知識だけでなく、SOC運用・インシデント対応・脅威インテリジェンスでの具体的な活用方法を解説
- セキュリティ意識の向上：企業のIT管理者やセキュリティ学習者が、最新の攻撃手法と防御策を体系的に学べる環境を提供
提供コンテンツ
- Tactics（戦術）一覧 — ATT&CK v16の全14戦術の日本語解説
- Techniques（技術）一覧 — 全攻撃テクニックの索引・解説ページ
- Enterprise マトリクス — 戦術×テクニックの対応表
- 実務ガイド — SOC・IR・CTI・レッドチームでの活用方法
- 個別テクニック解説 — PowerShell（T1059.001）、WMI（T1047）、フィッシング対策など
- セキュリティツール紹介 — パスワード強度チェッカー、フィッシングURL判定ツール等の無料ツール
非公式サイトについて
本サイトは、MITRE Corporation とは一切の提携・承認・推奨関係にありません。本サイトで提供する情報は、MITRE ATT&CK® の公式データに基づく独自の翻訳・解説であり、MITRE Corporation が提供する公式情報とは異なる場合があります。
正確な最新情報については、必ずMITRE ATT&CK® 公式サイトをご確認ください。
商標について
MITRE ATT&CK® および ATT&CK® は The MITRE Corporation の登録商標です。本サイトにおける ATT&CK® の名称・ロゴの使用は、情報提供を目的としたものであり、MITRE Corporation による推奨や承認を示すものではありません。
コンテンツのライセンス
本サイトの ATT&CK® 関連コンテンツは、MITRE Corporation が Apache License 2.0 のもとで公開している ATT&CK® データに基づく翻訳・解説です。原文データのライセンスについてはライセンスページをご確認ください。
翻訳・解説・独自の補足情報は ai-sec-review.com 編集部が作成したものであり、当サイト独自のコンテンツ（解説文、レイアウト、デザイン等）の著作権は ai-sec-review.com に帰属します。
対応 ATT&CK バージョン
本サイトのコンテンツは、MITRE ATT&CK® v16（2024年10月リリース）に基づいています。ATT&CK® は定期的に更新されるため、最新版との差異が生じる場合があります。最新の情報は MITRE ATT&CK® 公式サイトでご確認ください。
運営者情報
本サイトは個人が運営するサイバーセキュリティ情報サイトです。
- サイト名：ai-sec-review.com（AI Security Review）
- サイトURL：https://ai-sec-review.com
- お問い合わせ：お問い合わせページよりご連絡ください
免責事項
本サイトの情報は「現状のまま」（AS IS）提供されており、正確性・完全性・最新性について保証するものではありません。本サイトの情報を利用したことにより生じたいかなる損害についても、ai-sec-review.com は責任を負いません。
セキュリティ対策の計画・実施にあたっては、必ず組織のセキュリティチームまたは外部の専門家にご相談ください。詳細は免責条項ページをご確認ください。
広告について
本サイトでは、運営費用をまかなうためにアフィリエイトプログラムおよびGoogle AdSenseを利用しています。詳しくは広告掲載についてのページをご確認ください。