クラウドストライク、過去最高難度のMITRE ATT&CK® EvaluationsのEnterprise評価で100%の検知率と保護率を達成
クラウドストライクはMITRE初となる実際のクロスドメイン攻撃を再現したシミュレーションを受け、フォールスポジティブゼロの満点を獲得
※この資料は米国にて2025年12月10日に発表されたプレスリリースの抄訳です。
クラウドストライク (NASDAQ：CRWD) は、MITRE ATT&CK® Evaluations史上最も技術的に厳しいEnterprise 2025評価において、100%の検知率と100%の保護率、そしてフォールスポジティブゼロを達成しました。統合型Falcon®プラットフォームは、アイデンティティ、エンドポイント、クラウドを横断して移動しながら実施されたMITRE初のクラウドへの攻撃のエミュレーションを通して、最新のクロスドメイン脅威を阻止するにあたってのアーキテクチャ上の優位性を示しました。
クラウドストライクでプレジデントを務めるマイケル・セントナス（Michael Sentonas）は次のように述べています。「今回のMITRE評価はこれまでで最も困難なものでした。当社が参加したのは、業界に対し、どのプラットフォームが実際の脅威を阻止できるアーキテクチャを備えているのかを透明性のある形で示すためです。このような非常に高度なクロスドメイン攻撃に対しても、100%の検知率、100%の保護率、フォールスポジティブゼロという結果を達成できたことは素晴らしい成果です。この結果は、最高レベルのアナリストの経験に基づく包括的な保護を通して、ノイズや複雑性を取り除きつつ、対応を迅速化できる統合型Falconプラットフォームの威力を示すものです」
現実のクロスドメイン攻撃に対する統合プラットフォームの能力をテスト
本年のMITRE評価では、従来のようにエンドポイントにおけるセキュリティ技術だけでなく、アイデンティティ、エンドポイント、クラウドを横断して移動しながら行われる現実の攻撃に対するプラットフォームの真の防御能力が評価されました。本年の評価参加者の中でもトップクラスの統合型セキュリティプラットフォームであるクラウドストライクは、攻撃シーケンス全体において100%の検知率と100%の保護率、そしてフォールスポジティブゼロを達成しました。
史上最も要求水準の高い評価となった今回のMITRE ATT&CK Evaluationsでは、クロスドメイン攻撃で実際に用いられる手口を駆使して、単に検知にとどまらず、事実上、基盤となるプラットフォームアーキテクチャの堅牢性をも検証する内容となっています。このように広い範囲にわたる評価を実施するため、MITREでは、巧妙でステルス性が高い攻撃を仕掛け、クラウド環境を侵害することで知られる中国の国家主導型スパイ集団MUSTANG PANDA、そしてサイバー犯罪 (eCrime) グループSCATTERED SPIDERの実際の攻撃が模倣されています。さらに、攻撃者が足場を築いてラテラルムーブメントする前にプラットフォームが活動を検知して封じ込めることができるかを評価するため、早い段階において新たな手法も導入されています。
Falconプラットフォームは、すべての段階で完璧な検知と保護を実現し、MITREのシナリオで試みられた認証情報の不正使用、ラテラルムーブメント、クラウドエクスプロイトを的確に阻止することに成功しました。このことは、最新のクロスドメイン攻撃を阻止する、単一の統合型プラットフォームの威力を示しています。
追加のリソース
- クラウドストライクがいかにして100%の検知率と保護率を達成したかについて詳しくは、当社のブログをご覧ください。
- 評価のすべての結果と詳細については、こちらをご覧ください。
- 12月17日（アメリカ）、12月18日（アジア太平洋および日本）、1月8日（ヨーロッパ）に開催される、MITRE ATT&CK® EvaluationsのEnterprise評価についてのクラウドストライクCrowdCastにこちらからご登録いただけます。
クラウドストライクについて
クラウドストライク（NASDAQ：CRWD）は、サイバーセキュリティのグローバルリーダーであり、エンドポイント、クラウドワークロード、アイデンティティ、データを含む企業リスクを考える上で重要な領域を保護する世界最先端のクラウドネイティブのプラットフォームにより、現代のセキュリティを再定義しています。
CrowdStrike Falcon®プラットフォームは、CrowdStrike Security Cloudおよび最先端のAIを搭載し、リアルタイムの攻撃指標、脅威インテリジェンス、進化する攻撃者の戦術、企業全体からの充実したテレメトリを活用して、超高精度の検知、自動化された保護と修復、精鋭による脅威ハンティング、優先付けられた脆弱性の可観測性を提供します。
Falconプラットフォームは、軽量なシングルエージェント・アーキテクチャを備え、クラウド上に構築されており、迅速かつスケーラブルな展開、優れた保護とパフォーマンスを提供し、複雑さを低減し即座に価値を実現します。
CrowdStrike: We stop breaches.
詳細はこちら：https://www.crowdstrike.com/ja-jp/
フォロー：ブログ | X | LinkedIn | Instagram
今すぐ無料トライアルを開始する：https://www.crowdstrike.com/ja-jp/trial
© 2025 CrowdStrike, Inc. All rights reserved.CrowdStrikeおよびCrowdStrike FalconはCrowdStrike, Inc.が所有する標章であり、米国および各国の特許商標局に登録されています。クラウドストライクは、その他の商標とサービスマークを所有し、第三者の製品やサービスを識別する目的で各社のブランド名を使用する場合があります。
