MITRE ATT&CKを実務で使う｜検知設計・インシデント調査・検証をWindowsとAWSで解説

セキュリティエンジニア中級者向け。最初にMITRE ATT&CKの概要を短く説明し、その後はPowerShellとAWSの具体例で、必要なログ・検知条件・誤検知・調査・検証・改善までをつなぎます。 ■ チャプター 00:00 01 概要 01:21 02 実務への入口 02:41 03 検知設計 05:28 04 AWSでの適用 08:16 05 インシデント調査 09:36 06 検証 10:59 07 可視化と優先順位 13:03 08 継続運用 14:25 09 明日からの実践 15:37 クレジット ■ 参照範囲 公式資料確認：2026年9月20日／ATT&CK v19.2。 事例、疑似コード、台帳、評価の凡例、数値は説明用の例です。完成済みの検知ルールや実機検証結果ではありません。 マトリクス風の図は概念図です。公式画面・全技術の再現ではありません。 ■ 一次資料 MITRE ATT&CK Get Started https://attack.mitre.org/resources/ MITRE FAQ（定義とマトリクスの読み方） https://attack.mitre.org/resources/faq/ ATT&CK v19.2 更新情報 https://attack.mitre.org/resources/up... v18 検知情報の構成変更 https://attack.mitre.org/resources/up... PowerShell T1059.001 https://attack.mitre.org/techniques/T... 検知方針 DET0455 / AN1252 https://attack.mitre.org/detectionstr... Sysmon https://learn.microsoft.com/en-us/sys... PowerShellログ https://learn.microsoft.com/en-us/pow... Cloud Accounts T1078.004 https://attack.mitre.org/techniques/T... Additional Cloud Credentials T1098.001 https://attack.mitre.org/techniques/T... Data from Cloud Storage T1530 https://attack.mitre.org/techniques/T... CloudTrailデータイベント https://docs.aws.amazon.com/awscloudt... CloudTrail userIdentity https://docs.aws.amazon.com/awscloudt... IAM / STSとCloudTrail https://docs.aws.amazon.com/IAM/lates... CreateAccessKey https://docs.aws.amazon.com/IAM/lates... Navigator https://github.com/mitre-attack/attac... ATT&CKデータとツール https://attack.mitre.org/resources/at... ■ クレジット 音声：VOICEVOX:冥鳴ひまり https://voicevox.hiroshiba.jp/ https://www.meimeihimari.com/terms-of... BGM：Escort / もっぴーさうんど（OpenTracks／旧DOVA-SYNDROME） https://opentracks.com/bgm/detail/12633 MITRE ATT&CK®およびATT&CK®はThe MITRE Corporationの登録商標です。本動画は独立した解説であり、MITREによる制作・認定を示すものではありません。 #MITREATTACK #セキュリティ #SOC #AWS #検知設計