レッドチーム演習・対応力検証

権限を持つ承認者と目的、対象範囲、情報公開レベル、安全条件、中止基準を事前に合意したうえで、実際の攻撃者の視点に基づくシナリオを実施します。技術的な侵入の成否だけでなく、組織が攻撃を検知し、状況を分析・報告し、必要な意思決定を行い、封じ込めと復旧を実行できるかという一連の対応を検証します。

公開範囲は事前告知型・限定公開型・無予告型から選択します。一般社員に事前告知しない場合でも、権限ある承認者と必要な担当者が範囲と安全条件を事前に合意します。