Mandiant 技術保証コンサルティング

重要資産に対する実際の攻撃を実際にエミュレーションし、セキュリティ・プログラムを診断します。実際の攻撃に悪影響を及ぼすことはありません。

レッドチーム攻撃診断で SecOps を強化
小売企業が Mandiant レッドチーム攻撃診断を利用して、標的型攻撃に対する検知能力と対応能力を評価した事例をご覧ください。
セキュリティ体制の潜在的なギャップ
お客様が Mandiant サイバー防御オペレーション・チームと連携して、検出と対応の能力を評価するための一連のユースケースをどのように開発したかをご覧ください。
企業の被害者を狙うランサムウェア・グループ
ランサムウェア攻撃者が標的を特定する方法と、標的のネットワーク内を探す方法について解説します。

組織のセキュリティ機能と技術的な準備状況を効果的にテスト

サービス	主なメリット
レッドチームの評価業界標準のレッドチーム演習の倫理的フレームワークに沿って、実際の脅威インテリジェンスに基づく最新の攻撃シナリオを用いて、組織のセキュリティ対策機能をテストし、攻撃者よりも先に欠陥を発見します。	環境内の複雑なセキュリティの脆弱性を発見、解消重要なデータがリスクにさらされているかどうかと、いかに簡単にデータを取得できるかを知るセキュリティ・チームのインシデントに対する防御、検出、対応の能力をテスト現実に即した制約のない攻撃者で組織のセキュリティ体制を診断
ペネトレーションテスト重要資産を保護するセキュリティ対策を体系的にテストし、セキュリティ・システム内の脆弱性や設定ミスをピンポイントで特定、軽減します。	重要データのリスクレベルを特定する組織の環境に影響を与える可能性のある、攻撃者の動機についての知見を得る定量的な結果を取得して、組織固有のリスクを測定セキュリティ侵害につながる恐れのある脆弱性と設定ミスに対処
パープルチームの評価テストとコーチングにより、現実の攻撃シナリオに対する組織のセキュリティ・チームの検知および対応能力を改善します。	将来のインシデントに対応するためのセキュリティ・スタッフの能力を向上技術的な防御態勢をテストおよび調整して、検出と対応の行動を進化させる管理された環境で、アクティブな攻撃に対する組織のセキュリティ・チームを診断能動的なセキュリティ対策と受動的なセキュリティ対策のギャップと弱点を把握
組み込まれたデバイス評価デバイスの開発プロセスにおける構造的な欠陥を特定して把握し、デバイスのライフサイクル全体を通じてセキュリティを改善します。	デバイスの市場投入前にセキュリティリスクを発見して修正顧客のセキュリティに対処し、最終的に風評被害を防ぐエンジニアのセキュリティ意識を高めて、将来の開発における失敗を防ぐ
ThreatSpace サイバー・レンジ・シミュレーション演習実環境に被害が及ぶことのない実践的な環境で、実際の攻撃シナリオを使用してリハーサルをし、インシデント対応を改良します。	シミュレートされたインシデントを調査し、プロセスとコミュニケーションのギャップを特定 Mandiant のインシデント対応担当者と緊密に連携して、診断とリアルタイムのコーチングを実施お客様のビジネスに特に関連性のある最新の攻撃者の TTP を調査します。ホストやネットワークのアーティファクトから、セキュリティ侵害インジケーター（IOC）を特定します。
レッドチーム攻撃診断：TIBER-EU 金融機関の重要な本番環境システムの管理およびインテリジェンスに基づくレッドチームテスト。このアセスメントにより、責任下にあるエンティティの組織のサイバーレジリエンスについて、金融当局が期待する保証を提供できます。	金融センター関連のセキュリティルールおよび規制の遵守をサポートします。セキュリティ基準でデータ保護に対する消費者の期待に応えます。金融セクターへの標的型攻撃に対するセキュリティレジリエンスをテストします。 TIBER-EU に合わせて保護、検出、対応を改善できます。
Active Directory セキュリティ診断 Active Directory（AD）環境とその基盤となるインフラストラクチャを効果的に保護するために必要な重要なプロセス、構成基準、セキュリティ管理を評価し改善できます。	一般的な攻撃対象領域を強化して、インシデントの影響を軽減できます。ネットワーク内の特権アクセスを最小限に抑えるためのポリシーについて確認します。 AD 環境内でクリースの可視化および検出に取り組みます。悪用されることが多い AD の構成ミスや設定を予防的に軽減できます。
リモートセキュリティの評価組織に固有のリモートワークに起因する、攻撃対象領域の露出の変化を認識します。このアセスメントにより、リモートアクセスの侵害によるセキュリティインシデントの可能性、影響、総コストを最小限に抑えられます。	リモートワークインフラの既存のセキュリティを最適化します。リモートアクセスツール、コントロール、ポリシーの可視性を高めます。従業員のリモートアクセスに対するセキュリティ意識を測定します。メールおよびリモートワークステーションのセキュリティ構成とテクノロジーを評価します。
クラウドのペネトレーションテスト Mandiant が最近実施した調査の最前線で確認された攻撃者の振る舞いを反映した攻撃のシミュレーションにより、固有の環境においてクラウドでホストされた攻撃対象領域のリスクを特定します。	攻撃前に、クラウド環境に存在するセキュリティの脆弱性を列挙します。特定の組織が直面している最新のクラウドセキュリティの脅威について確認します。クラウド環境を強化するための、実用的な戦略上の推奨事項を入手します。特定のクラウドセキュリティの検出および防御機能を評価します。
産業制御システム（ICS）ヘルスチェック SCADA および ICS のセキュリティプログラムとアーキテクチャがどのようにセグメント化、保護、監視されているかを評価し、これらの環境におけるセキュリティの脆弱性を軽減します。	特定の ICS / OT セキュリティの脆弱性、構成ミス、欠陥を特定します。ソフトウェアエージェントやネットワークスキャンによる運用上のリスクを評価します。 ICS / OT アウェアのツールを使用して、異常かつ不審な活動を専門家とともに分析します。業界のプロセスに固有のリスクに基づく、カスタムのセキュリティガイダンスを取得します。