偵察(リコネサンス).

偵察(リコネサンス)は、侵入に先立つ情報収集のフェーズです。MITRE ATT&CK では戦術 TA0043 として定義され、IP レンジのスキャン、LinkedIn からの従業員名の収集、OSINT 収集、DNS 列挙、ペーストサイトでの漏えい資格情報の検索などのテクニックが含まれます。ロッキード・マーティン社のサイバーキルチェーンにおける第 1 段階でもあります。偵察には、すでに公開された情報のみを利用する「受動的偵察」と、標的に直接プローブを送信してテレメトリを発生させる可能性のある「能動的偵察」があります。防御側は、アタックサーフェス管理、デセプション、ブランド監視、テイクダウンサービス、ネットワークログ内の不審なスキャンや列挙の検出によって、偵察の価値を低下させます。