テクニック緩和対象範囲の定義

組織が特定の攻撃者のテクニックを効果的に検出できるように、組織の緩和対象範囲を定義します。

表 : 1. MITRE ATT&CK テクニック緩和対象範囲の定義

全体的なテクニック緩和対象範囲	対象範囲パーセンテージの下限	対象範囲パーセンテージの上限	対象範囲の色	説明
なし	0	0	#DD8581	テクニック緩和対象範囲がなく、どのシナリオでも防御コントロールで攻撃を阻止できません。
不満	1	20	#EABA75	最小限のテクニック緩和対象範囲しかありません。攻撃の可能性は非常に高く、防御コントロールで攻撃を阻止できるのはシナリオの 0 〜 20% です。
普通	21	40	#F4F0BF	平均的なテクニック緩和対象範囲があります。攻撃の可能性は高く、防御コントロールで攻撃を阻止できるのはシナリオの 21 〜 40% です。
良好	41	60	#D9EBEE	広いテクニック緩和対象範囲があります。攻撃の可能性は比較的高く、防御コントロールで攻撃を阻止できるのはシナリオの 41 〜 60% です。
とても良好	61	80	#C3DDF0	非常に広いテクニック緩和対象範囲があります。攻撃の可能性は低く、防御コントロールで攻撃を阻止できるのはシナリオの 61 〜 80% です。
優秀	81	100	#68ABDA	優秀なテクニック緩和範囲があり、このテクニックを使用する攻撃の可能性は非常に低く、防御コントロールで攻撃を 81 〜 100％ 阻止できます。