D3FEND는 MITRE가 사이버공격 방어자를 위해 새롭게 출시한 프레임워크이다. 사이버 방어자들이 전략과 기법들을 공유하는데 도움을 주며, ATT&CK 프레임워크와 상호 비교해 볼 때 상호 보완적인 부분과 기능들이 있지만, 동일한 프레임워크와 전술적 부분을 제공하지는 않는다.
ATT&CK는 사이버 공격자가 사이버공간 및 네트워크 침입에 사용하는 공격도구와 기술, 방법
들을 분류하는 프레임워크를 가진 지식-기반인 반면, D3FEND 프레임워크는 완화와 방어대책에 대해서 지식 그래프 방식으로 가시화 할 수 있다는 장점이 있다.
D3FEND는 방어전술 프레임워크로서, 아키텍처는 MITRE ATT&CK 공격전술, 지식 그래프, D3FEND 방어전술 등 3가지 핵심요소로 구성 된다. 또한, 지식 그래프에는 사이버 보안 대응책의 개념과 핵심 키워드가 명시되어 있으며, 키워드 간 서로 연결하는 데 필요한 관계를 모두 정의하는 유의미한 유형과 관계 구조를 포함하고 있다. 그리고 사이버 보안 대응책을 공격적인 전술-기술-전략에 직접적으로 매핑 할 수 있는 장점을 가지고 있다.
MITRE D3FEND는 방어 체계를 구축하고 보안대책을 강구 할 수 있는 종합 가이드라고 보면 된다. 독자들은 D3FEND CAD를 통해 방어자의 관점에서 침투행위를 시각화 및 지식 그래프로 매핑 할 수 있어 사이버 공격으로부터 방어까지 가시성을 확보할 수 있을 것이라 기대한다.
