OSINT（オープンソースインテリジェンス）

Webサイト、SNS、公開データベースなど誰でも入手できる公開情報を収集・分析して有用な知見を得る手法。防御側は脅威インテリジェンスの材料として使い、攻撃側は標的の事前調査に用いる。

公開されている情報源（Webサイト、SNS、公的データベースなど）から収集・分析される情報。脅威インテリジェンスの一手法として、攻撃者の動向や脆弱性情報の収集に活用される。

システムやネットワークがサイバー攻撃により侵害された可能性を示す技術的な痕跡や指標。C&Cサーバとの通信履歴、不審なファイルハッシュ値、マルウェアの通信先IPアドレスなどが含まれ、脅威インテリジェンスの共有やインシデント対応に活用される。

サイバー攻撃に関する脅威情報（脅威アクター、攻撃パターン、IoC、脆弱性など）を構造化して記述・共有するための標準化された記述形式。TAXII等のプロトコルと組み合わせて、組織間で機械可読な脅威インテリジェンスの自動交換を実現する。

STIXで記述されたサイバー脅威情報を組織間で自動的に交換するためのプロトコル仕様。検知指標情報の自動交換手順を定め、コレクション方式やチャネル方式など複数の共有モデルを提供する。

米国の非営利組織MITREが、実際のサイバー攻撃で観測された攻撃者の戦術、技術、手順を体系化して公開しているナレッジベース。攻撃の各段階で使われる手口を整理したもので、検知ルールの整備、防御の網羅性の評価、脅威インテリジェンスの共有に使われる。

セキュリティ製品のアラートを待つのではなく、攻撃者がすでに侵入しているという前提で、ログや端末の挙動を能動的に調べ、潜伏している脅威の痕跡を探し出す活動。攻撃者のTTPなどの脅威インテリジェンスから仮説を立て、EDRやSIEMのデータを分析して検証する。