はじめに
2024年4月24日（日本時間）に、MITRE ATT&CKの最新バージョン15.0がリリースされた。
以前のバージョンとの比較を行う方法について調べた結果をまとめてみる。
直前のバージョンとの比較
以前のバージョンとの変更点は、version historyに書いてある。
変更箇所の詳細はchangelogを見ることで確認できる。
図１：changelogによるT1136.003(Create Account:Cloud Account）のv14.1からv15.0の変更点の比較
直前のバージョン以前のバージョンとの比較
直前のバージョンとの比較だけでなく、それ以前のバージョンとの比較を簡単に行うツールとしてATT&CK Syncがある。
比較したいバージョンを指定することで、変更点のサマリーと詳細の変更箇所を確認することができる。
図２：ATT&CK Syncでのバージョン指定の例
図３：変更箇所のサマリーの例
図４：ATT&CK SyncによるT1136.003(Create Account:Cloud Account）のv14.1からv15.0の変更点の比較
さらに、直前のバージョンより以前のバージョンとの比較の例を示す。（図５）
図４と同じTechniqueを参照しているので、違いが確認できると思う。
図５：ATT&CK SyncによるT1136.003(Create Account:Cloud Account）のv10.0からv15.0の変更点の比較
まとめ
MITRE ATT&CKのバージョンアップに伴う、変更箇所の確認手段としてATT&CK Syncを紹介した。
ただし、ATT&CK SyncがMITRE ATT&CKの最新バージョンリリース後、同バージョンに対応するまで数日を要した。
このような場合、ATT&CK Syncのソースコードが公開されているので、自身の環境にセットアップしておき、最新バージョンのデータだけダウンロードすることで同様のことができるようだ。こちらも試してみたい。