TLPT脅威分析

Threat Intelligence & Scenario Analysis for TLPT

SAFE SQUAREのエクスポージャー・インテリジェンスを、実際のTLPT（脅威インテリジェンス主導型ペネトレーションテスト）につなげます。

お客様の攻撃対象領域、外部に露出した情報、関連する脅威アクターと攻撃手法を分析し、それを実際の組織環境に合ったTLPTの攻撃シナリオへと発展させます。脅威分析からTLPTの実施まで、SAFE SQUAREが自ら担います。

自社のTLPTは、どの攻撃者とシナリオを基準にすべきか？

攻撃対象領域と外部に露出した情報、関連する脅威アクターと攻撃手法を分析し、組織の環境に合ったTLPTの攻撃シナリオとしてまとめます。

確認済み

攻撃対象領域・外部に露出した情報・関連する脅威を重ねて見て、根拠のあるシナリオを選び、TLPTの実施へ引き継ぎます。

このような状況に適しています

監督機関や親会社がTLPTを求めるとき
定められた枠組みに沿って、脅威インテリジェンスに基づくシナリオを準備する必要がある場合です。枠組みの要件をまず確認し、その要件に合わせて脅威分析を進めます。
自社を狙う脅威で検証したいとき
定められた枠組みがなくても、一般的な攻撃の想定ではなく、自社と業界を狙う脅威アクターの手法を基準にレッドチームを行いたい場合です。
表れた兆候をシナリオにつなげたいとき
外部に露出した攻撃対象領域と漏えい・なりすましの兆候を、実際の攻撃経路を想定したシナリオの根拠にしたい場合です。
前回のシナリオを新たな脅威に合わせて見直すとき
前回のTLPT以降、組織の環境や関連する脅威が変わり、シナリオを合わせ直したい場合です。

シナリオの根拠となる、お客様の攻撃対象領域と外部に露出した情報、関連する脅威アクターと攻撃手法をあわせて確認します。

この分析はTLPTごとに行い、すでに確認した攻撃対象領域や漏えい・なりすましの兆候があれば、それを土台に始めます。

組織の環境に合わせたシナリオと目標、各シナリオが想定する攻撃経路を整理します。

根拠ごとに出典と時点を示し、確認された事実と推定を分けます。

シナリオの出発点となった攻撃対象領域と外部に露出した情報を整理し、TLPTに先立って措置できるようにします。

定められた枠組みが脅威分析とテストの実施を別々の事業者に割り当てている場合は、その枠組みの役割分担に従います。

TLPTの実施体制とサービス内容の詳細は、TLPT（脅威インテリジェンス主導型ペネトレーションテスト）でご確認いただけます。