Please enable JavaScript.
Coggle requires JavaScript to display documents.
レッドチーム（キーワード） - Coggle Diagram
レッドチーム（キーワード）
BAS
（メリット)
自分で設定する
Simulationであって実際の攻撃ではない
実行中に問題が発生した場合、対応が難しい
簡単な検証結果（質が落ちる）
設定項目が多くあるので、知識がないと扱えない
正しい製品を選択するため、様々な知識が必要
決められたテストした実行、検証できない
本番環境で実施するため、システムへ悪影響の恐れ
BAS運用の体制を構築（設定項目の妥当性の評価など）
エキスパートレッドチーム活動
（メリット）
まざまな攻撃シナリオ
特別なHardware
業務システムを考慮した攻撃シナリオ
臨機応変
瞬間にカスタマイズされたシナリオ
攻撃シナリオに沿った
複合的な全体評価
BAS
（メリット）
攻撃シミュレーション
実際の攻撃を行わない
簡単なテスト、検証
早期に結果を入手できる
大規模環境でも検証を比較的簡単
攻撃Simulation
バリエーションの豊かさ
VRTS（メリット)
仮想環境、閉域網で実サイバー攻撃実施
(本番環境へ影響なし）
MITREに準拠したサイバー攻撃
攻撃環境作成までやってくれる
手動より、早く、安いなどでお客様負荷を最小限に抑える
実サイバー攻撃を自動で実施
レッドチーム活動サービス自動で提供
自社開発製品であるため、対応が早い
エキスパートレッドチーム活動
（デメリット）
長い検証時間
エキスパートのスキル依存
システムに影響（システム停止など）
高いコスト
中長期の事前準備、打ち合わせ
評価開始までに時間が掛かる
VRTS（デメリット）
仮想環境、閉域網を構築しなければいけない
お客さん環境を再現できるか
検証環境であり、本番環境影響を正確に図る事は難し
閉域網設定ミスであれば本番環境へ影響
自動ではあるが、レポートは手動作成