アクティブディフェンス.

受動的な監視にとどまらず、防御者自身のネットワークと資産の範囲内で敵対者に積極的に関与し、誤誘導し、妨害する防御戦略。 サイバーセキュリティの 防御と運用 カテゴリに属します。

受動的な監視にとどまらず、防御者自身のネットワークと資産の範囲内で敵対者に積極的に関与し、誤誘導し、妨害する防御戦略。

アクティブディフェンスとは、違法なハックバックの一線を越えることなく、攻撃者のコストとリスクを引き上げる手法群を指します。具体的には、デセプション(ハニーポット、ハニーファイル、おとりアカウント)、スレットハンティング、ネットワーク内エンゲージメント、tarpit、ビーコン入り文書、情報の付与/隠蔽オペレーションなどが含まれます。MITRE Engage フレームワークはかつての Shield プロジェクトに代わって本分野を体系化し、Collect、Detect、Disrupt、Reassure、Motivate などの技術カテゴリに整理しています。すべての活動は防御側が所有または管理する資産上で行われます。アクティブディフェンスは、攻撃者の振る舞いを誘導し、高品質なテレメトリと実用的な脅威インテリジェンスを生み出すことで、従来の検知・対応を補完します。

アクティブディフェンス に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 防御的サイバー作戦, アドバーサリーエンゲージメント。