課題
攻撃の戦術・手法・手順(TTPs)は絶えず進化しており、すべての組織は侵害を特定し、阻止し、未然に防ぐ方法を
理解しておく必要があります。今日のサイバー脅威の複雑さは、組織に次のような課題をもたらしています。
レッドチーム/ブルーチーム演習のメリット
標的型攻撃の各フェーズを順に確認し、実際の脅威アクターのアプローチと環境内の脅威アクターのアクティビティを検知する方法を理解できます。
安全なトレーニング環境でセキュリティチームの脅威ハンティングの知識と全体的なインシデント対応プロセスを成熟させることに注力できます。
クラウドストライクのサービス
クラウドストライクのレッドチーム/ブルーチーム演習は通常、アクティブ偵察、配信とエクスプロイト、コマンド&コントロール、運用、アクション後のレビューというキルチェーンのパスに沿って進められます。演習が終了すると、クラウドストライクは以下のような実用的なガイダンスを提供します。
シミュレーション中に使用されたTTPの概要。
シミュレーションの一時停止中に実施された実践的なインシデント対応トレーニングでの見解と推奨事項。
シミュレーション全体で確認されたプロセス、手法、テクノロジーの不備に関する推奨事項。