サイバーセキュリティと SOC (セキュリティ オペレーション センター) の文脈における TTP とは、特定の脅威アクターまたは脅威アクターのグループに関連するアクティビティまたは方法のパターンを指します。TTP を理解することは、潜在的な脅威をより効果的に特定、準備、対応できるようにするため、SOC チームにとって非常に重要です。この用語の内訳は次のとおりです。
* 戦術: 敵の全体的な戦略、または敵が達成しようとしていること。
* テクニック: 敵が戦術目標を達成するために使用する一般的な方法。
* 手順: 敵対者が使用する特定の詳細な方法。これには、ツール、スクリプト、コマンド、および一連のアクションが含まれます。
TTP を分析することで、SOC チームはより積極的な防御態勢を構築し、起こり得る攻撃方法を予測し、適切な対策を実施できます。
参考資料: EC-Council の Certified SOC Analyst (CSA) プログラムは、侵入試行の識別と検証を含む SOC 運用の基礎をカバーしており、これには TTP12 の理解が含まれます。このプログラムは、TTP の知識が不可欠な、初級レベルおよび中級レベルの運用を遂行する能力を、現在の Tier I および Tier II SOC アナリストおよび志望者向けに設計されています12。

ThreatConnect Complete (TC Complete) は、脅威インテリジェンス データを集約、分析、配布するために設計された脅威インテリジェンス プラットフォーム (TIP) です。TC Complete のような TIP は、脅威の状況の包括的なビューを提供し、他のセキュリティ ツールと統合し、セキュリティ チーム間のコラボレーションを促進することで、組織が脅威を理解して対処できるようにします。SolarWinds MS のような一般的な管理システム、Keepnote のようなメモ作成アプリケーション、Apility.io のような脅威インテリジェンス API とは異なり、TC Complete は、収集と分析からインテリジェンスの共有と適用まで、脅威インテリジェンスのライフサイクルを処理するように特別に構築されています。そのため、タイムリーで適切な脅威インテリジェンスに基づく情報に基づいた意思決定を通じてセキュリティ体制を強化したいと考えている組織にとって、TC Complete は極めて重要なツールとなります。
参考文献:
* 「脅威インテリジェンス プラットフォーム: オープン ソースと商用オプション」、SANS Institute 著。
* 「ThreatConnect プラットフォームの概要」、ThreatConnect 公式 Web サイト。