メディア

レッドチーム向け調査分析ツール「RedEye」をCISAがOSSで公開

CISAはレッドチームを支援するツール「RedEye」を公開した。オペレーターはRedEyeを使うことで複雑なデータを迅速に評価し、効果的な意思決定が可能になるとされている。

» 2022年10月18日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2022年10月14日（現地時間）、レッドチームの活動を支援するインタラクティブ分析ツール「RedEye」をオープンソースソフトウェア（以下、OSS）として公開したと伝えた。

　管理者やセキュリティ担当者は公開されたRedEyeを確認するとともに、必要に応じてセキュリティ対策や強化に活用してほしい。

CISAは、OSSとしてRedEyeを公開した（出典：GitHubのWebサイト）

RedEyeの入手方法や使い方は？

　レッドチームは、セキュリティ対策の効果を検証したり、把握できていない脆弱（ぜいじゃく）性などを発見したりするために、組織とは独立して脆弱性の検証や模擬的なサイバー攻撃の実行を担うチームだ。

　今回公開されたRedEyeはデータをビジュアライズすることで、これらの取り組みを支援する。CISAおよび米国エネルギー省（DOE）、パシフィックノースウェスト国立研究所（PNNL）によって開発され、OSSで提供される。

　RedEyeの入手方法や使い方などの説明は以下のページから確認してほしい。

　RedEyeはオペレーターが複雑なデータや緩和策を迅速に評価し、効果的な意思決定が可能になるようにサポートすることに主眼を置いたツールで、以下のような注目機能がある。

　オペレーターはレッドチームの評価に応じてデータの評価と可視化、緩和策の評価、効果的な意思決定などが可能になる。

悪用リスクに注意　プライベートなnpmパッケージの存在を外部から確認可能――セキュリティ研究者が発見
Aqua Securityのセキュリティ研究者がプライベートなnpmパッケージの存在の有無を確認する方法を発見した。この事象は既にGitHubに報告されているが、GitHubはアーキテクチャの制約によってこの手の攻撃を回避することはできないと回答している。
誰でも手軽にフィッシング詐欺が可能？　PhaaS「Caffeine」に注意
Mandiantは新たなフィッシング・アズ・ア・サービスのプラットフォーム「Caffeine」を発見した。サイバー犯罪者が簡単かつ効果的にフィッシング詐欺を実行できるツールとして注目が集まっている。
Microsoftが10月の累積更新プログラムの配信を開始　迅速に適用を
Microsoftは2022年10月の累積更新プログラムの配信を開始した。複数の製品が修正対象となっているため、迅速にアップデートを適用してほしい。
Fortinet製品にCVSS v3スコア9.6の脆弱性　直ちにパッチの適用を
Fortinetは複数製品に深刻度「緊急」（Critical）の脆弱性が存在すると発表した。該当製品を使用している場合、直ちに内容を確認するとともにアップデートおよび回避策を適用してほしい。