Mandiant オフェンシブセキュリティコンサルティング

重要資産に対する実際の攻撃を実際にエミュレーションし、セキュリティ・プログラムを診断します。実際の攻撃に悪影響を及ぼすことはありません。

組織のセキュリティ機能と技術的な準備状況を効果的にテスト

サービス	主なメリット
レッドチームの評価業界標準のレッドチーム演習の倫理的フレームワークに沿って、実際の脅威インテリジェンスに基づく最新の攻撃シナリオを用いて、組織のセキュリティ対策機能をテストし、攻撃者よりも先に欠陥を発見します。	環境内の複雑なセキュリティの脆弱性を発見、解消重要なデータがリスクにさらされているかどうかと、いかに簡単にデータを取得できるかを知るセキュリティ・チームのインシデントに対する防御、検出、対応の能力をテスト現実に即した制約のない攻撃者で組織のセキュリティ体制を診断
ペネトレーションテスト重要資産を保護するセキュリティ対策を体系的にテストし、セキュリティ・システム内の脆弱性や設定ミスをピンポイントで特定、軽減します。	重要データのリスクレベルを特定する組織の環境に影響を与える可能性のある、攻撃者の動機についての知見を得る定量的な結果を取得して、組織固有のリスクを測定セキュリティ侵害につながる恐れのある脆弱性と設定ミスに対処
ウェブアプリケーション・セキュリティ評価攻撃者に先駆けて、ウェブアプリケーションのゼロデイ脆弱性や構成ミスを特定します。	最新の攻撃者の戦術、手法、手順（TTP）に対するウェブアプリケーションの評価ウェブアプリケーションのインフラストラクチャと構成における未知のギャップを特定組織のニーズに合わせた脅威の予防、検出、修復に関する推奨事項を受け取る
パープルチームの評価テストとコーチングにより、現実の攻撃シナリオに対する組織のセキュリティ・チームの検知および対応能力を改善します。	将来のインシデントに対応するためのセキュリティ・スタッフの能力を向上技術的な防御態勢をテストおよび調整して、検出と対応の行動を進化させる管理された環境で、アクティブな攻撃に対する組織のセキュリティ・チームを診断能動的なセキュリティ対策と受動的なセキュリティ対策のギャップと弱点を把握
組み込まれたデバイス評価デバイスの開発プロセスにおける構造的な欠陥を特定して把握し、デバイスのライフサイクル全体を通じてセキュリティを改善します。	デバイスの市場投入前にセキュリティリスクを発見して修正顧客のセキュリティに対処し、最終的に風評被害を防ぐエンジニアのセキュリティ意識を高めて、将来の開発における失敗を防ぐ
ThreatSpace サイバー・レンジ・シミュレーション演習実環境に被害が及ぶことのない実践的な環境で、実際の攻撃シナリオを使用してリハーサルをし、インシデント対応を改良します。	シミュレートされたインシデントを調査し、プロセスとコミュニケーションのギャップを特定 Mandiant のインシデント対応担当者と緊密に連携して、診断とリアルタイムのコーチングを実施お客様のビジネスに特に関連性のある最新の攻撃者の TTP を調査します。ホストやネットワークのアーティファクトから、セキュリティ侵害インジケーター（IOC）を特定します。
Active Directory セキュリティ診断 Active Directory（AD）環境とその基盤となるインフラストラクチャを効果的に保護するために必要な重要なプロセス、構成基準、セキュリティ管理を評価し改善できます。	一般的な攻撃対象領域を強化して、インシデントの影響を軽減できます。ネットワーク内の特権アクセスを最小限に抑えるためのポリシーについて確認します。 AD 環境内でクリースの可視化および検出に取り組みます。悪用されることが多い AD の構成ミスや設定を予防的に軽減できます。
クラウドのペネトレーションテスト Mandiant が最近実施した調査の最前線で確認された攻撃者の振る舞いを反映した攻撃のシミュレーションにより、固有の環境においてクラウドでホストされた攻撃対象領域のリスクを特定します。	攻撃前に、クラウド環境に存在するセキュリティの脆弱性を列挙します。特定の組織が直面している最新のクラウドセキュリティの脅威について確認します。クラウド環境を強化するための、実用的な戦略上の推奨事項を入手します。特定のクラウドセキュリティの検出および防御機能を評価します。
産業制御システム（ICS）ヘルスチェック SCADA および ICS のセキュリティプログラムとアーキテクチャがどのようにセグメント化、保護、監視されているかを評価し、これらの環境におけるセキュリティの脆弱性を軽減します。	特定の ICS / OT セキュリティの脆弱性、構成ミス、欠陥を特定します。ソフトウェアエージェントやネットワークスキャンによる運用上のリスクを評価します。 ICS / OT アウェアのツールを使用して、異常かつ不審な活動を専門家とともに分析します。業界のプロセスに固有のリスクに基づく、カスタムのセキュリティガイダンスを取得します。