#author("2019-10-14T10:26:24+09:00","","")
[[FrontPage]]
|LEFT:120|LEFT:200|CENTER:|CENTER:|LEFT:|c
|CENTER:戦術|CENTER:手法|CENTER:[[119 Value>設定対策#q2c4d186]]|CENTER:[[Pen Value>設定対策#q2c4d186]]|CENTER:緩和策|h
|初期侵入|[[悪意のあるファイルを添付したフィッシングメール]]|3|3|アンチウイルスの適用|
|~|~|3|3|ネットワーク侵入防止システムの適用|
|~|~|3|3|厳格なWebベースのコンテンツ制限|
|~|~|3|3|ユーザートレーニング|
|悪意あるプログラムの実行|[[コマンドラインインターフェース]]|3|3|ホワイトリスト|
|~|~|3|3|監査（イベントログ）|
|~|[[PowerShellの悪用]]|3|3|コード署名|
|~|~|3|3|機能やプログラムの無効化または削除|
|~|~|3|3|特権アカウント管理|
|~|[[Windowsタスクスケジューラ at, schtasks の悪用]]|3|3|監査(イベントログ）|
|~|~|3|3|オペレーティングシステムの構成|
|~|~|3|3|特権アカウント管理|
|~|~|3|3|ユーザーアカウント管理|
|~|[[悪意あるスクリプティングの実行]]|3|3|アプリケーションの分離とサンドボックス化|
|~|~|3|3|機能やプログラムの無効化または削除|
|~|[[悪意あるWindowsサービスの実行]]|3|3|特権アカウント管理|
|~|~|3|3|厳格なファイルとディレクトリのアクセス許可制限|
|~|[[メールに添付されたマルウェアファイルやリンクをユーザーが実行する]]|3|3|実行防止|
|~|~|3|3|ネットワーク侵入防止システムの適用|
|~|~|3|3|厳格なWebベースのコンテンツ制限|
|~|~|3|3|ユーザートレーニング|
|~|[[ローカルジョブスケジューリング(cron,at,launchd)の悪用]]|3|3|ユーザーアカウント管理|
|権限昇格|[[不正なWindowsサービスの追加]]|3|3|ユーザーアカウント管理|
|永続化|[[レジストリRunキーやスタートアップフォルダの悪用]]|3|3|簡単に軽減できない|
|防御の回避|[[ファイル削除]]|3|3|簡単に軽減できない|
|~|[[不正なWindowsサービスの追加]]|3|3|アンチウイルスの適用|
|~|[[悪意あるスクリプティングの実行]]|3|3|アプリケーションの分離とサンドボックス化|
|~|~|3|3|機能やプログラムの無効化または削除|
|認証情報アクセス|[[情報の収集]]|3|3|Active Directoryの構成|
|~|~|3|3|情報の収集|
|~|~|3|3|オペレーティングシステムの構成|
|~|~|3|3|パスワードポリシー|
|~|~|3|3|特権アカウント管理|
|~|~|3|3|特権プロセスの整合性確保|
|~|~|3|3|ユーザートレーニング|
|データの暗号化|[[脆弱性を悪用した認証情報アクセス]]|3|3|アプリケーションの分離とサンドボックス化|
|~|~|3|3|脆弱性保護プログラムの利用|
|~|~|3|3|脅威インテリジェンスプログラム|
|~|~|3|3|ソフトウェアアップデート|
|情報の探索|[[アカウントの探索]]|3|3|オペレーティングシステムの構成|
|~|ファイルとディレクトリの探索|3|3|簡単に軽減できない|
|~|ネットワークサービスのスキャン|3|3|機能やプログラムの無効化または削除|
|~|~|3|3|ネットワーク侵入防止システムの適用|
|~|~|3|3|ネットワークのセグメント化|
|~|システム情報の探索|3|3|簡単に軽減できない|
|~|システムのネットワーク設定の探索|3|3|簡単に軽減できない|
|~|システムユーザーの探索|3|3|簡単に軽減できない|
|~|ネットワーク共有ドライブからのデータ収集|3|3|簡単に軽減できない|
|横展開|[[Pass the Hash]]|3|3|パスワードポリシー|
|~|~|3|3|特権アカウント管理|
|~|~|3|3|ソフトウェアアップデート|
|~|~|3|3|ユーザーアカウント制御|
|~|~|3|3|ユーザーアカウント管理|
|情報の収集|[[ローカルシステムからのデータ収集]]|3|3|簡単に軽減できない|
|外部からの指令統制|情報の収集|3|3|ネットワーク侵入防止システムの適用|
|~|~|3|3|ネットワークのセグメント化|
|~|標準アプリケーションレイヤプロトコル(HTTP,SMTPなど)|3|3|ネットワーク侵入防止システムの適用|
|持ち出し|[[データの圧縮]]|3|3|ネットワーク侵入防止システムの適用|
|~|データの暗号化|3|3|簡単に軽減できない|
*備考 [#b912e441]
**119 Value [#q2c4d186]
LAC社の緊急対応サービス「サイバー119」での評価値
**Pen Value [#v7c6ecae]
LAC社のペネトレーションテスターの評価値
