いまさら聞けない「レッドチーム演習」の基礎 そもそもレッドチームとは?「レッドチーム演習」入門【前編】

「レッドチーム演習」は、企業がサイバー攻撃のシミュレーションを通じて自社の防御強化につなげるセキュリティ対策だ。演習ではどのようなことをするのか。そもそもレッドチームとは何なのか。

2020年12月11日 05時00分 公開
[Sharon SheaTechTarget]

 模擬のサイバー攻撃を通して、自社のセキュリティ対策の有効性や、セキュリティ担当者の能力を評価する演習が「レッドチーム演習」だ。レッドチーム演習は軍の手法を応用しており、参加者は攻撃側を演じる「レッドチーム」と、防御側を演じる「ブルーチーム」の2チームに分かれる。この2つに加え、最近はもう1つのチーム「パープルチーム」を用意することがある。3チームの役割と、セキュリティ対策にもたらすメリットを解説する。

レッドチームとは

 企業を攻撃し、ブルーチームの防御を突破することを試みる役割を担うのがレッドチームだ。レッドチーム演習では、攻撃者役は標的の防御態勢を知らないことが理想的だ。そのため、外部にレッドチームを委託することもある。

会員登録(無料)が必要です

Copyright © ITmedia, Inc. All Rights Reserved.

新着ホワイトペーパー

製品資料 NTTドコモビジネス株式会社

人材不足でもできるゼロトラストの第一歩、取り組みの下地作りを楽に行うには?

サイバー攻撃の激化を受け、ゼロトラストの導入が進んでいる。しかし、リソース不足などの課題から検討さえできていない企業も多い。そこで注目したいのが、“ゼロトラストの下地”を少ない負担で実現できるネットワークサービスだ。

製品資料 Absolute Software株式会社

ゼロトラストネットワーキングソフトウェアはどう選ぶ? ユーザーの声を紹介

近年、多くの組織がゼロトラストのセキュリティモデルを採用しているが、ネットワーキングソフトウェアの選定の際には何を重視すればよいのだろうか。そのポイントを、レビュープラットフォームのユーザーの声から探る。

製品資料 NTTドコモビジネス株式会社

サイバー攻撃の脅威から中堅・中小企業を守る、4つのセキュリティ対策とは

中堅・中小企業にもサイバー攻撃が広がる中、限られた体制や予算で初動の対策を行うことに難しさを感じる企業は多い。本資料では、このような課題に直面する中堅・中小企業が、最初に取り組むべき4つの対策について解説する。

製品資料 株式会社クオリティア

今さら聞けない「PPAP」の危険性、4つの代替策のうち最適なアプローチはどれ?

社外へのファイル送信手段として長く使われてきた「PPAP」だが、そのセキュリティリスクが指摘されるにつれ、違うアプローチを模索する企業が増えてきた。なぜPPAPは危険なのかを改めて押さえるとともに、有効な代替策について解説する。

製品資料 フォーティネットジャパン合同会社

マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット

リモートワークやクラウドサービスの導入が拡大する中、ゼロトラストの重要性が高まっている。そして、その実現手段として注目されているのがSASEだ。本資料では、ゼロトラストの考え方やSASEの必要性などをマンガで解説する。

アイティメディアからのお知らせ

From Informa TechTarget

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...