レッドチーム攻撃診断

メソッド

FireEye Mandiantレッドチームは、体系的で再現性のある方法論に基づいてサービスを実施します。まず、お客様組織の上層部と協議して合意した、以下の情報と診断上のルールを設定します。

• 対象環境に関する情報を収集した上でのサービス実施（ホワイト・ボックス）、または情報なしでのサービス実施（ブラック・ボックス）の選択
• お客様の業種で特に狙われやすい資産や脆弱性について、Mandiantがすでに把握している情報
• 現実に即した模擬攻撃を実施するに当たり、レッドチームが遂行すべき目的

目標を設定したら、まずレッドチームは最初の偵察を実施します。Mandiantは、独自のインテリジェンス・リポジトリとオープンソース・インテリジェンス（OSINT）ツールおよび手法を組み合わせて、標的の環境の偵察活動を行います。

Mandiantは、脆弱性を悪用するか、ソーシャル・エンジニアリング攻撃を仕掛けて、標的の環境に最初にアクセスを試みます。そして、実際の攻撃者によって使用される手法を利用して、こうしたシステムへの特権アクセスを取得します。

アクセスに成功すると、実際の攻撃者が行うように、上位のアクセス権限への昇格やコマンド&コントロール（C&C）インフラを配置することによって、お客様の環境内で常駐化を試みます。

常駐化とC&Cシステムが環境内で確立された後、お客様のビジネスに影響しない方法を必要に応じて使い、目標を達成しようとします。

各取り組みは、攻撃ライフサイクルの各段階に合わせて実施します。
実際の攻撃者のTTPを使用して、サイバー攻撃に対する組織の体制と対応をテストします。