MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ

　米Microsoftと米セキュリティベンダーのCrowdStrikeは6月2日（現地時間）、それぞれの脅威アクターの分類体系を整合させるための戦略的提携を発表した。

　サイバーセキュリティ分野での脅威アクターとは、悪意ある行動や攻撃を仕掛ける主体（個人・集団・組織）を指す。同一アクターに複数の名称がつけられていることが多く、例えば「COZY BEAR」は「APT29」「UNC2452」「Midnight Blizzard」などとも呼ばれている。

　両社の提携で、業界が単一の命名基準を強制することなく、脅威アクターのエイリアスをより適切に相関させることを目指す。

　単に名称を一致させるだけでなく、脅威レポートでどの脅威アクターについて言及しているかを明確にすることで、対応の優先順位を決定しやすくする。

　既に80以上の脅威アクターの名称を整合させた（初版の脅威アクターマッピングはこちらで公開されている）。

脅威アクター名一覧（部分）

　この分類マッピングはMicrosoftとCrowdStrikeが共同で制作したものだが、米GoogleのMandiantと米Palo Alto NetworksのUnit 42もこの取り組みに貢献するとMicrosoftは説明した。

印刷する

SNSでシェア

関連記事

• 

  Google、イランや中国によるGemini悪用についての調査結果を報告

• 

  OpenAIとMicrosoft、AIを攻撃に悪用するロシアや中国のアカウント停止

• 

  「LAPSUS$」は「Strawberry Tempest」に──Microsoftの新脅威分名方式

• 

  “サイバー傭兵”によるiPhoneスパイウェア「KingsPawn」についてMicrosoftとCitizen Labが解説

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン