机上演習

机上演習では、戦略的および技術的なインシデント対応の両方の観点から、お客様の組織がサイバー攻撃に対応する際のプロセス、ツール、能力の有効性を評価します。各演習では、Mandiant のコンサルタントが実環境での経験に即した複数のシナリオ用インジェクトを机上で提示し、組織の行動や意思決定の経過を観察します。

机上演習を始める前に、まず Mandiant の専門家は、お客様の組織の脅威プロファイル、運用環境、特に懸念される領域を把握します。その後、お客様組織の主要関係者を対象としてオンサイトで演習を行い、Mandiant のインシデント対応業務で確認された攻撃者の行動、技術、戦術に基づいて、段階的にシナリオ インジェクトを導入します。

• 実際の行動と比較して、文書化された対応と期待される対応のギャップを特定する
• 実際のインシデント対応のベスト・プラクティスに基づく推奨事項