パープルチーミングで体制評価を行うペネトレ支援サービス

トレンドマイクロは、組織におけるペネトレーションテストを支援する「Trend Service One Purple Teaming」の提供を開始した。

同サービスは、脆弱性に対するサイバー攻撃を適切に検知、対応できるか、組織のセキュリティ体制を評価するペネトレーションサービス。

攻撃側のレッドチームと防御側のブルーチームを組み合わせたパープルチーミング形式で演習を実施。

標的とされる組織内で使用されている正規ツールの悪用など、実際のサイバー攻撃者が用いる手法を模倣し、管理者権限の奪取など実際の攻撃に近い形でシミュレーションを行う。

模擬攻撃の際に発見した脆弱性についても評価し、組織内の課題について可視化。演習の結果をレポートで提供し、具体的な改善策などを案内する。

演習期間は最大5日間としており、料金は個別見積もり。

（Security NEXT - 2024/10/16 ）ツイート