「ダイヤモンドモデル」が「サイバーキルチェーン」と異なる点として、攻撃の段階(フェーズ)だけでなく、何を中心に分析を行うか。

ダイヤモンドモデルは、攻撃を構成する4つの頂点の関係性をマッピングすることで、攻撃キャンペーンや攻撃者の属性分析(アトリビューション)に重点を置く。