クラウドストライク、「本番さながら」のサイバー攻撃シミュレーションサービスを提供開始【訂正あり】

クラウドストライクは、高度なサイバー攻撃をシミュレーションする「レッドチームサービス」の日本語での提供を開始した。顧客企業は、事前通知なしに実施される最新のサイバー攻撃を体験することで、現在実装しているセキュリティ対策を見直せるとしている。

[山口哲弘，ITmedia]

　クラウドストライクは2022年9月12日、高度なサイバー攻撃をシミュレーションする「レッドチームサービス」の日本語での提供を開始した。

事前通知なし　SOCやCSIRTをかいくぐる「本番さながら」の攻撃

　レッドチームサービスは、企業が導入しているセキュリティ対策を定期的に調査し見直すためのサイバー攻撃シミュレーションだ。

　サイバー攻撃への対応能力を訓練、評価することを目的として、実際の攻撃者と同様に侵入後の目的を設定し、それに向けて攻撃を実施する。顧客は最新のサイバー攻撃を体験することで、セキュリティ対策の有効性を評価して改善を目指す。クラウドストライクは、同サービスを継続的に活用することでセキュリティ対策の強化に向けて取り組む姿勢を社内外のステークホルダーに示せるとする。

　クラウドストライクが提供するレッドチームサービスは、主に「レッドチーム演習」「レッドチーム／ブルーチーム演習」「レッドチーム演習（Advanced）」の3つのサービスを提供する。

　各サービスの概要は次の通りだ。