パープルチームの評価

Mandiant のパープルチームの評価は、最新の脅威インテリジェンスと Mandiant Security Validation テクノロジーを使用して、攻撃シナリオに対するお客様のセキュリティ組織の防御、検出、対応の能力を評価します。お客様の業界に関連する非常に現実的なシナリオに取り組みます。

現在の技術スタックの欠点を明らかにするために、パープルチームは、お客様のセキュリティ運用が意図したとおりに機能しているとは想定しません。お客様のネットワーク・インフラストラクチャの構成ミスやパッチ未適用のシステムを特定することを目的とした攻撃者のペネトレーション・テストとは異なり、パープルチームの評価は、セキュリティの有効性の定量的な証拠を提供する Mandiant のセキュリティ対策検証テクノロジーを組み込んだ共同評価です。

• 現実のリスクやビジネスへの影響なしに、現実のサイバー・インシデントに備えセキュリティ・チームを訓練する
• 管理された現実的な環境で、関連性が高く現実的でアクティブな攻撃シナリオを、防御、検出、対応するセキュリティ・チームの能力を評価し強化する
• 技術的な防御策をテスト、調整することで、侵害の検出と対応の有効性を高める