攻撃者演習

サービス概要

Secureworksの攻撃者演習は、Secureworks攻撃者グループ（通称：Secureworksレッドチーム）によって提供されており、組織の防御チーム（通称：ブルーチーム）の能力を育成・強化するための包括的なアプローチを提供します。これらは、組織のセキュリティ成熟度やセキュリティ改善サイクルの特定のタイミングで活用できる3つの主要な演習で構成されています。

Secureworksが提供するペネトレーションテストや脆弱性評価サービスは、攻撃者がシステムやデータへアクセスするために悪用できる弱点の発見と検証を目的としていますが、攻撃者演習サービスは、ブルーチームおよびセキュリティコントロールの検知・防御・対応能力に焦点を当てており、脅威アクターによるアクションに直接関連しています。

組織の現在のセキュリティ成熟度に関わらず、Secureworksは攻撃者演習サービスのラインナップにおいて多様なオプションを提供しており、検知やアラートのギャップを発見しつつ、防御担当者が不正なアクティビティを特定し、迅速に対応してさらなる攻撃を防止し、脅威アクターの目的達成を阻止するための強固な防御体制の構築を支援します。以下の表は各攻撃者演習サービスの概要を示しており、サービスの詳細や個別ニーズに対応した各種ティアについては、リンク先の個別サービスページでご確認いただけます。

サービス	説明	主なユースケースおよび詳細
協働型攻撃者演習	Secureworksが、一般的な攻撃者の手法に基づいた事前定義済みのプレイブックを用いて、お客様のブルーチームと専用のコミュニケーションチャネル内で協働しながら戦術・技術・手順（TTPs）を実施します。	検知および防御が有効かどうかを評価するための出発点。 Secureworksと共にTTPsを確認し、攻撃に関する説明やインサイトを得る。 攻撃のリプレイも可能な制御された環境で検知をチューニング。 ブルーチームはレッドチームの活動を認識しており、演習に参加します。
攻撃者エミュレーション演習	Secureworksが、脅威インテリジェンスに基づき、お客様の組織を標的とすることが知られている実際の脅威アクターの戦術・技術・手順（TTPs）を模倣します。	既知の脅威アクターおよびそのTTPsに対する検知・防御・対応の仮説を検証。 主要な関係者を除き、ブルーチームはレッドチームの活動を認識しません。ただし、組織のセキュリティ成熟度に応じて、Secureworksがエミュレーション対象の脅威アクターをブルーチームに共有し、演習中のハンティングの指針とすることも可能です。 「既知の脅威」にフォーカス。
攻撃者シミュレーション演習	Secureworksが、独自かつ特定不能な戦術・技術・手順（TTPs）を用いて、実際の攻撃者をシミュレートします。	未知の脅威に対するセキュリティコントロールおよび担当者の対応成熟度を評価。 主要な関係者を除き、ブルーチームはレッドチームの活動を認識しません。 「未知の脅威」にフォーカス。