レッドチーム・サイバーレジリエンス検証

Red Teaming & Resilience Testing

現実的な攻撃状況で、防御体制がどう機能するかを確認します。

合意した目標とシナリオに沿って攻撃を試み、組織がそれを防ぎ、気づき、報告し、対応する過程を検証します。結果は関係チームと共に検討し、必要な改善と再確認の課題につなげます。

現実的な攻撃状況で、組織はどう予防・検知・対応するのか？

攻撃の目標が達成されたかどうかと、対応の根拠を合わせて評価します。

確認済み

攻撃が進む間、組織がいつ気づき、どう対応するかを確認します。

三つの構成

確かめたい問いに合わせて選びます。すべてのサービスは、単独でも、複数を組み合わせてもご契約いただけます。

Red Team Assessment

合意した目標を狙う攻撃者に、組織は気づき、止められるのか？

実際の攻撃者のように合意した目標への到達を試み、組織がいつ気づき、どう止めて対応するかを段階ごとに記録して評価します。

Threat-Led Penetration Testing

自社に関連する攻撃者が実際に攻撃してきたら、組織はどう対応するのか？

お客様の組織に関連する脅威情報からシナリオを作り、実際に起こり得る攻撃への備えを確認します。

Purple Teaming & Detection Validation

備えているはずの攻撃を、検知の仕組みは実際に捉えているのか？

攻撃・防御の担当者が公開のうえで一緒に、攻撃手法ごとに検知されるかを確かめ、見逃した箇所をその場で直します。

実際に攻撃されたら気づけるか分からないとき
機器と手順は整っているものの、攻撃が目標に届く前に気づき、止められるか根拠が必要な場合です。レッドチーム評価が適しています。
自社の業界を狙う脅威に備えられているか知りたいとき
自社と業界に関連する脅威アクターと攻撃手法を基準に確かめたい場合や、監督機関・親会社が定めた枠組みに沿ったテストを求められた場合です。TLPTが適しています。
機器や監視が実際の攻撃を捉えるか分からないとき
監視レポートは「異常なし」だが本当に大丈夫か、新しい検知ルールが機能するかを、攻撃・防御の担当者が一緒に手法ごとに確かめたい場合です。攻撃・防御の協働と検知検証が適しています。

三つとも、着手前に権限のある承認者と次のことを確定します。

目標・範囲と禁止行為
試みる目標と対象のシステム・人、用いる攻撃方法、行わない行為を決めます。
安全・中断の基準
運用に影響し得る行為は、事前に合意した即時中断の手順を整えた状態でのみ行います。
誰が事前に知っているか
事前告知・限定公開・無予告から選びます。どの方式でも権限のある承認者は把握しており、実施中の連絡体制を置きます。攻撃・防御の協働は最初から公開で進めます。
結果は一緒に検討
終了後、関係チームと記録を検討し、改善と再確認の課題にまとめます。

目標達成の根拠、予防・検知・対応の記録、次に補うべき課題をまとめます。攻撃・防御の協働では、手法ごとの検知結果と調整したルールを残します。

どの条件で合意した目標に到達したか、またはどこで止まったかを説明します。

各段階で何が遮断・検知・報告され、組織がどう対応したかを整理します。

関係チームと検討した改善事項と、後で再確認する項目をまとめます。

ここでのResilience（レジリエンス）は、合意したサイバー攻撃状況での予防・検知・対応を指し、全社的な事業継続を意味するものではありません。

関連する研究：オフェンシブエンジニアリング（EXPLOIT）—攻撃者の視点から、脆弱性と実際の影響を分析・検証する技術を研究します。