MITRE ATT&CK Syncを使ってATT&CKのバージョン比較をする

はじめに

2024年4月24日（日本時間）に、MITRE ATT&CKの最新バージョン15.0がリリースされた。
以前のバージョンとの比較を行う方法について調べた結果をまとめてみる。

直前のバージョンとの比較

以前のバージョンとの変更点は、version historyに書いてある。

変更箇所の詳細はchangelogを見ることで確認できる。

図１：changelogによるT1136.003(Create Account:Cloud Account）のv14.1からv15.0の変更点の比較

直前のバージョン以前のバージョンとの比較

直前のバージョンとの比較だけでなく、それ以前のバージョンとの比較を簡単に行うツールとしてATT&CK Syncがある。

比較したいバージョンを指定することで、変更点のサマリーと詳細の変更箇所を確認することができる。

図２：ATT&CK Syncでのバージョン指定の例

図３：変更箇所のサマリーの例

図４：ATT&CK SyncによるT1136.003(Create Account:Cloud Account）のv14.1からv15.0の変更点の比較

さらに、直前のバージョンより以前のバージョンとの比較の例を示す。（図５）
図４と同じTechniqueを参照しているので、違いが確認できると思う。

図５：ATT&CK SyncによるT1136.003(Create Account:Cloud Account）のv10.0からv15.0の変更点の比較

まとめ

MITRE ATT&CKのバージョンアップに伴う、変更箇所の確認手段としてATT&CK Syncを紹介した。
ただし、ATT&CK SyncがMITRE ATT&CKの最新バージョンリリース後、同バージョンに対応するまで数日を要した。

このような場合、ATT&CK Syncのソースコードが公開されているので、自身の環境にセットアップしておき、最新バージョンのデータだけダウンロードすることで同様のことができるようだ。こちらも試してみたい。