TTP
Tactics, Techniques, Procedures（戦術・技術・手順）。攻撃者のやり口を、戦略（戦術）、方法（技術）、具体例（手順）の三層で捉える。
階層は、戦術＝目的（「初期侵入」）、技術＝手段（「フィッシング」）、手順＝実際のツールと手口（「Cobalt Strike＋請求書ファイル」）。MITRE ATT&CKがTTPを体系化している。防御としては、TTPレベルでの検知（攻撃者が変えにくい）のほうが、IoCレベルでの検知（変えやすい）より価値が高い。
Tactics, Techniques, Procedures（戦術・技術・手順）。攻撃者のやり口を、戦略（戦術）、方法（技術）、具体例（手順）の三層で捉える。
階層は、戦術＝目的（「初期侵入」）、技術＝手段（「フィッシング」）、手順＝実際のツールと手口（「Cobalt Strike＋請求書ファイル」）。MITRE ATT&CKがTTPを体系化している。防御としては、TTPレベルでの検知（攻撃者が変えにくい）のほうが、IoCレベルでの検知（変えやすい）より価値が高い。