ダイヤモンドモデル(侵入分析).

悪意ある各イベントを「敵対者・能力・インフラ・被害者」の 4 つの頂点で結びつける侵入分析フレームワーク。 サイバーセキュリティの 防御と運用 カテゴリに属します。

悪意ある各イベントを「敵対者・能力・インフラ・被害者」の 4 つの頂点で結びつける侵入分析フレームワーク。

ダイヤモンドモデル(Diamond Model of Intrusion Analysis)は、Caltagirone、Pendergast、Betz が 2013 年に発表した分析手法で、各悪意あるイベントを 4 つの中核要素——敵対者(Adversary)、能力(Capability:ツール・マルウェア・TTP)、インフラ(Infrastructure:IP・ドメイン・C2)、被害者(Victim)——を結ぶダイヤモンドとして表現します。タイムスタンプ、フェーズ、結果、方向、方法論、リソースなどのメタ特徴が各イベントを補強します。アナリストは頂点間を「ピボット」して関連活動を洗い出し、ある攻撃者が登録した別のドメイン、ある能力ハッシュが触れた他の被害者などを掘り下げます。本モデルは MITRE ATT&CK やサイバーキルチェーンを補完し、脅威インテリジェンスプラットフォーム・侵入分析レポート・構造化ピボットワークフローで広く使われています。

ダイヤモンドモデル(侵入分析) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。