Windows AD環境対応のセキュリティガイドラインとセキュリティ仕様策定プロセスについて、パブコメ募集中。ガイドラインはATT&CK Matrixをベースにしたものだそうで:情報システム開発契約のセキュリティ仕様作成のためのガイドライン(案):IPA 独立行政法人 情報処理推進機構