脅威シナリオの作成から疑似攻撃、レッドチーム演習まで支援するサービス（NTTデータ先端技術）

NTTデータ先端技術は、「脅威ベースペネトレーションテスト（Threat Led Penetration Test：TLPT）実施支援サービス」の提供を開始すると発表した。

製品・サービス・業界動向新製品・新サービス

2019年11月27日（水） 08時05分

記事一覧：NTTデータ先端技術株式会社（NTT DATA INTELLILINK）

認証とID管理にガバナンスを～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とは
脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化～ NTTデータ先端技術
NISTサイバーセキュリティフレームワーク V2.0 の変更点は？　NTTデータ先端技術解説

NTTデータ先端技術株式会社は11月25日、「脅威ベースペネトレーションテスト（Threat Led Penetration Test：TLPT）実施支援サービス」の提供を開始すると発表した。TLPTとは、攻撃者側の視点で作成した脅威シナリオに基づいてシステムに対し疑似的な攻撃を行うことで、侵入や情報漏えいの可能性等について、システム環境だけでなく攻撃時の対処方法までを含め、総合的なセキュリティ対策状況を評価する手法。

同サービスでは、現実に発生する可能性があるサイバー攻撃のプロセスを脅威シナリオとして作成する「脅威シナリオ作成支援メニュー」、具体的な攻撃シナリオにより企業のシステムに疑似攻撃を行う「レッドチーム実施支援メニュー」、演習の際にレッドチームとブルーチームの双方を監視する「ホワイトチーム体制構築支援メニュー」により、企業などの組織の業界やシステム環境にあわせて、効果的なTLPT実施を支援する。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

NTTデータ先端技術

サイバー演習によって露呈した大手重要インフラ企業の「弱点」（PwCサイバーサービス）2016.5.13 Fri 9:45
ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向2019.11.21 Thu 8:15
レイセオン社の「航空」サイバーセキュリティ対策製品と攻撃実証（The Register）2019.11.18 Mon 8:15
独裁者御用達マルウェア「フィンフィッシャー」作成企業、ドイツのジャーナリストへ脅迫状～奴らは「ストライサンド効果」を知らないのか（The Register）2019.11.12 Tue 10:15

Scan PREMIUM 会員限定記事

脆弱性と脅威 2024.5.16(Thu) 8:10
runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

2024 年 1 月に公開された、Docker や Kubernetes の基盤として用いられている runc に、コンテナ内部からホスト OS への侵害につながる脆弱性が報告されています。
範を示す～ MITRE がサイバー攻撃被害公表

　「MITRE はこのインシデントを開示しました。これは当団体が公共の利益のために活動し、企業のセキュリティ強化のためのベストプラクティスを提唱し、業界の現在のサイバー防御体制強化に必要な措置を講ずると約束しているからです」
2024.5.14(Tue) 8:10
AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

　保険契約の申し込みや更新を処理するコストの低下を追求するあまり、保険会社は不正確な査定を行い、さらにはプライバシーを侵害するという最悪の方向に向かっているようだ。
2024.5.10(Fri) 8:10
北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

　Microsoft Threat Analysis Center は、中国および北朝鮮の脅威アクターによる人工知能（AI）を活用した直近のサイバー活動を報告しています。いずれ中国や北朝鮮の脅威アクターは、中国製 AI を活用することでのサイバー活動にシフトし、「AI + セキュリティ」の活動は一般的になるとみられます。
2024.5.9(Thu) 8:10