- レッドチーム演習 -

攻撃者目線のリアルなサイバー攻撃演習

イエラエのレッドチームが事前に定義されたゴール達成を目的に実際の攻撃者と同じ条件で攻撃を実施します。組織全体のサイバー攻撃に対する耐性の評価やブルーチーム（SOC ,CSIRT等) の実践的なトレーニングに利用可能です。

※ゴール例：データベースやファイルサーバからの機密情報の取得、業務システムの掌握、プロダクトの管理コンソールへのアクセス など

①様々な攻撃手法（Web、フィッシング、無線AP等）を利用した侵入の例

②ブルーチームによる検知・隔離と別経路を利用して攻撃を継続するレッドチームの例

各チームの役割

レッドチーム（Red team）

実際の攻撃者を想定した攻撃を行う

ブルーチーム（Blue team）

レッドチームの攻撃を検知しブロックする

ホワイトチーム（White team）

チーム間の調整、テスト後の評価を行う

一般的なペネトレーションテストとの違い

レッドチーム演習では一般的なペネトレーションテストとは異なり、テストの調整を行うごく一部の関係者（ホワイトチーム）や経営層にのみテストの実施や内容が開示されます。またペネトレーションテストが事前に定義されたスコープ（テスト範囲）内で作業を行うことに対して、レッドチーム演習では組織全体（NW,オフィス,SNS,漏洩情報,etc.)を対象とします。 より実際の攻撃に近い条件で、組織全体のサイバー攻撃に対する耐性の評価やブルーチーム（SOC ,CSIRT等) の実践的なトレーニングを行うことが可能です。