偵察(リコネサンス).

攻撃の最初のフェーズで、攻撃者が侵入を試みる前に標的の人員・技術・露出に関する情報を収集する活動。 サイバーセキュリティの 防御と運用 カテゴリに属します。

攻撃の最初のフェーズで、攻撃者が侵入を試みる前に標的の人員・技術・露出に関する情報を収集する活動。

偵察(リコネサンス)は、侵入に先立つ情報収集のフェーズです。MITRE ATT&CK では戦術 TA0043 として定義され、IP レンジのスキャン、LinkedIn からの従業員名の収集、OSINT 収集、DNS 列挙、ペーストサイトでの漏えい資格情報の検索などのテクニックが含まれます。ロッキード・マーティン社のサイバーキルチェーンにおける第 1 段階でもあります。偵察には、すでに公開された情報のみを利用する「受動的偵察」と、標的に直接プローブを送信してテレメトリを発生させる可能性のある「能動的偵察」があります。防御側は、アタックサーフェス管理、デセプション、ブランド監視、テイクダウンサービス、ネットワークログ内の不審なスキャンや列挙の検出によって、偵察の価値を低下させます。

偵察(リコネサンス) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。