ATT&CK® STIX データ

MITRE ATT&CK は、実際の観測に基づく敵対者の戦術と技法に関する、世界中でアクセス可能な知識ベースです。 ATT&CK 知識ベースは、民間部門、政府、そしてサイバーセキュリティ製品・サービスコミュニティにおいて、特定の脅威モデルや方法論を開発するための基盤として使用されています。

このリポジトリには、STIX 2.1 JSON コレクションで表現された MITRE ATT&CK データセットが含まれています。 ATT&CK を表す STIX 2.0 JSON をお探しの場合は、MITRE/CTI GitHub リポジトリを参照してください。 そこには同じデータセットが STIX 2.0 で含まれており、このリポジトリで提供されているコレクション機能はありません。

リポジトリ構造

.
├─ enterprise-attack ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [1] Enterprise 用コレクションフォルダ
│   ├─ enterprise-attack.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [2] 最新の Enterprise リリース
│   ├─ enterprise-attack-9.0.json ∙∙∙∙∙∙∙∙∙∙ [3] Enterprise ATT&CK v9.0 コレクション
│   └─ [Enterprise ATT&CK の他のリリース]
├─ mobile-attack
│   └─ [Mobile ATT&CK リリース]
├─ ics-attack
│   └─ [ATT&CK for ICS リリース]
├─ index.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [4] コレクションインデックス JSON
└─ index.md ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [5] コレクションインデックス Markdown

[1] ATT&CK の各ドメイン（Enterprise、Mobile、ICS）は、データセットの個々のリリースを表す一連の STIX 2.1 コレクションバンドルとして表現され、コレクションフォルダ内に整理されています。

[2] 各ドメインには、バージョン表記のない STIX 2.1 コレクションバンドルが含まれており、これは常にデータセットの最新リリースと一致します。

[3] コレクションフォルダ内の各 STIX バンドルは、コレクションの特定のリリースを表します。詳細はコレクションドキュメントをご覧ください。

[4] コレクションインデックス JSON は、このリポジトリの内容を機械可読形式で一覧表示します。詳細はコレクションドキュメントをご覧ください。

[5] コレクションインデックス Markdown は、このリポジトリの内容を人間可読形式で一覧表示します。

サポートドキュメント

STIX

構造化脅威情報表現（STIX™）は、サイバー脅威インテリジェンス（CTI）を交換するために使用される言語およびシリアライズ形式です。

STIX により、組織は CTI を一貫性のある機械可読な方法で相互に共有できるようになり、セキュリティコミュニティは どのようなコンピュータベースの攻撃に遭遇する可能性が最も高いかをよりよく理解し、それらの攻撃に迅速かつ効果的に備えたり対応したりできるようになります。

STIX は、共同脅威分析、自動化された脅威交換、自動化された検出と対応など、多くの異なる機能を向上させるように設計されています。

コレクション

コレクションは、関連する ATT&CK オブジェクトのセットであり、「Enterprise ATT&CK v9.0」などのデータセットの特定のリリースや、他の誰かと共有したい任意のオブジェクトのセットを表すために使用されます。

このリポジトリの各 ATT&CK リリースは、それ自体がコレクションです。このリポジトリのコレクションの完全なリストは、index.md にあります。

コレクションインデックス

コレクションインデックスは、データコンシューマーへの配布を容易にするために整理されたコレクションのリストです。 コレクションインデックスは、特定のコレクションの個々のリリース（例：Enterprise v7、Enterprise v8、Enterprise v9）を追跡し、 ATT&CK Workbench などのアプリケーションが新しいリリースが公開されたかどうかを確認できるようにします。コレクションインデックスは JSON オブジェクトとして表現されます。

このリポジトリの内容に対する ATT&CK コレクションインデックスは index.json であり、 人間可読な表現は index.md で提供されています。

使用法

使用法ドキュメントには、ATT&CK データモデルのドキュメントと、cti-python-stix2 を使用してこのコンテンツにアクセスおよびクエリするためのコード例が含まれています。 このリポジトリのデータを維持するための追加情報とツールは、util フォルダで提供されています。

通知

Copyright 2020-2025 The MITRE Corporation. 公開用に承認済み。ケース番号 19-3504。

このプロジェクトは ATT&CK® を使用しています。

ATT&CK 利用規約