01/21/2025

Part 1:サイバー セキュリティ関連銘柄の本命とは?MITRE ATT&CKラウンド6の結果を通じて注目銘柄を徹底解説!​

iconコンヴェクィティ  コンヴェクィティ
記事要約
  • 本編は、最新のMITRE ATT&CKラウンド6の結果を通じて、注目の米国サイバーセキュリティ銘柄各社の将来性を詳細に分析した長編レポートであり、3つの章で構成されています。
  • そして、本稿Part 1では、「サイバー セキュリティ関連銘柄の本命とは?」という疑問に答えるべく、MITRE ATT&CKラウンド6の概要とサイバーセキュリティ業界における評価結果について詳しく解説していきます。
  • MITRE ATT&CKラウンド6はエンドポイントセキュリティ製品の性能評価を目的としたテストで、MITRE ATT&CKラウンド6の結果はエンドポイントセキュリティベンダーのパフォーマンスを浮き彫りにし、リアルタイム検知や防御能力における強みと課題を明確に示しています。
  • パロアルトネットワークス(PANW)とセンチネルワン(S)は、自律型でAI駆動の脅威検知でリードする一方、マイクロソフト(MSFT)は設定変更への依存や過剰なアラートの生成が足を引っ張っています。
  • また、クラウドストライク(CRWD)が予想外にテストへの参加を見送ったことで、製品のスケーラビリティや自動化に関する疑問が浮上し、設計上の課題や手動対応への依存が指摘されています。
  • エンドポイントセキュリティ市場では、従来のアンチウイルス(AV)からEDR(エンドポイント検知と対応)やXDR(拡張検知と対応)への移行が進む中、ベンダー数の減少を伴う市場の統合が進行している状況です。
この記事は約 21 分で読むことができます。(記事文字数:約 10,600 文字)

サイバーセキュリティ業界におけるMITRE ATT&CKラウンド6とは?

MITRE ATT&CKラウンド6の結果が最近公開され、各エンドポイントセキュリティベンダーがマーケティングで主張する性能を評価する上での重要なベンチマークとなっています。

MITRE ATT&CKラウンド6とは、MITREが実施するサイバーセキュリティ評価プログラムの一部で、特定の攻撃技術や防御能力を評価する最新のラウンドを指します。このプログラムは、MITREのATT&CKフレームワークを基にしており、エンドポイント検出および対応(EDR)ソリューションの有効性を検証する目的で行われます。

また、MITRE(マイター)とは、アメリカ合衆国に本部を置く非営利の研究・開発機関(Federally Funded Research and Development Center: FFRDC)で、主に政府や民間企業向けに技術、政策、セキュリティ、システム設計などの分野で支援を提供しています。MITREは1958年に設立され、現在は国家安全保障、ヘルスケア、サイバーセキュリティ、航空、金融など幅広い分野における課題解決を目的とした研究・開発を行っています。

今回のラウンドはこれまでで最も厳しいテストとなり、MITREはDPRK(Democratic People's Republic of Korea:北朝鮮)、CL0P(Clopランサムウェア)、LockBitといった高度で成功を収めているハッキンググループによる実際の攻撃を取り入れました。また、保護機能のテストも実施され、予想通りリアルタイム保護機能が欠如している一部のベンダーは、検知と可視性テストのみに参加する形で脱落しました。

また、CL0P(Clop)とは、サイバー犯罪者が使用するランサムウェアの一種で、データを暗号化して被害者に身代金を要求する攻撃手法に使用されます。

そして、LockBitは、現在最も活発で危険なランサムウェア・グループの一つであり、世界中の企業や機関を標的としています。

今回は難易度が上がったことで、多くのベンダーが最初はテストに参加したものの、最終結果が公表される前に撤退する事態が発生しました。その結果、ラウンド6は、試練に耐えられなかったプレイヤーを明らかにする貴重なデータポイントとしても役立っています。

以下は結果の概要です:

・パ

Pro Plan専用コンテンツ

Pro Plan

この記事の続きを読むには「Pro Plan」にアップグレードする必要があります。

── 主なPro Plan機能 ──

📊

全レポート無制限閲覧

📈

詳細な財務データ分析

🎯

アナリスト評価&配当履歴

🔔

お気に入り&フォロー通知