インターネットに接続されている既知および未知の資産を継続的に調査すると、これまで知られていなかったリスクが明らかになります。
実際の攻撃でセキュリティをテストし、攻撃リスクとセキュリティ・コントロールを検証します。
専門家による検証とすべての攻撃パスに対する深いインサイトにより、重大なリスクをトリアージします。
専門家によるレッドチーム活動から即日提供されるレポートにより、重大な問題に即座に対処できます。
Vector Command: 継続的なレッドチーム運用
外部アタックサーフェスの評価
Rapid7のCommandプラットフォームを通じて、インターネット上に面した資産を常に偵察することで、攻撃者よりもアタックサーフェスを把握することができます。 シャドーITや、公開されたWebサービスなどでこれまで認識されていなかったリスクを継続的に可視化できます。
継続的かつ柔軟なレッドチーム
Rapid7のレッドチームは、最新の戦術、技術、手順（TTP）を活用し、フィッシング、外部ネットワークアセスメント、侵害シミュレーション、緊急脅威の検証などの演習で、安全に外部リスクをエクスプロイトし、セキュリティ管理をテストします。
即日レポートで優先順位付け
レッドチームがエクスプロイトに成功して得た詳細な調査結果をもとに、重大な問題にすぐに対処します。これには、複数のベクトルによる攻撃チェーンパスや、悪意のある攻撃者を引き付ける可能性が最も高いリスク資産のリストなどが含まれます。
専門家による修復指導
専門アドバイザーから最適な対応策に関する指導を受け、重大な脆弱性を効果的に修正し、攻撃チェーンに対する防御力を強化する。
Rapid7の特徴
継続的なカバレッジ
| Rapid7 Vector Command | 外部アタックサーフェスマネージメント | 従来のワンタイムペンテスト | 従来のレッドチームの取り組み | |
|---|---|---|---|---|
| 目的 | 外部からの継続的な発見と、攻撃者目線での継続的なエクスプロイトの検証 | 既知および未知の公開資産への可視性 | 多くの場合、コンプライアンス対応を目的とし、非常に限定的な範囲を詳細に評価します | 定められた期間（通常1か月など）にわたって、設定された目標に沿って1対1で深く関与する |
| 主な機能 | ||||
| 自動外部スキャン | ✔ | ✔ | スコープによる | ターゲットを絞った外部スキャン。自動化されていない |
| レッドチームの運用 | ✔ | - | - | 都度 |
| 緊急脅威対応レビュー | ✔ | - | 都度 | 都度 |
| 検証済みの攻撃経路 | ✔ | - | ✔ | ✔ |
| 優先度の高い脆弱性 | ✔ | - | 都度 | 都度 |
| 専門家による修復ガイダンス | ✔ | - | ✔ | ✔ |
| 調査結果の即日レポート | ✔ | 適用できない | ワンタイム：ポスト-エンゲージメント | ワンタイム：ポスト-エンゲージメント |
当社のエキスパート・レッドチーム
- エリートとしての数十年の経験
ペンテストとセキュリティの組み合わせ - 専門性
防衛、技術、教育、医療ネットワークのバックグラウンド - 認定
CISSP、MCSE、OSCPなどの認定資格を持つ高評価チーム
Vector Command: リソース
よくある質問
-
Vector Command とは何ですか?
Vector Commandは継続的なマネージド・レッドチームサービスです。これにより、セキュリティチームは、攻撃者の視点からインターネットに面する資産を把握し、継続的なレッドチームの運用によってリスクを検証することで、外部のアタックサーフェスを積極的に評価し、セキュリティ・ギャップを特定できます。
これは、Rapid7のレッドチームと業界をリードする外部アタックサーフェス管理テクノロジーを組み合わせたものです。
-
継続的なレッドチーム運用とは?
継続的なレッドチーミングとは、現実の攻撃者が使用する攻撃ベクトルを忠実に模倣するようにシミュレートされた侵入攻撃を定期的に使用することです。 レッドチームの専門家は、最新の攻撃手法と戦術を使用して、セキュリティ・ギャップを特定します。
-
Vector Command にはどのようなレッドチームで使用されるテクニックが含まれていますか?
中核となる戦術には、トレンドに乗じたフィッシングキャンペーン、外部ネットワーク評価、侵害後のシミュレーション、および新たな脅威の検証が含まれます。
-
Vector Command は、従来のペンテストやレッドチームの活動とどう違うのでしょうか?
従来のペンテストやレッドチーム活動は一定期間のみ行われ、アタックサーフェスの特定の時点の状態を評価します。 継続的なレッドチーム運用とは、専門家がエクスプロイトの成功と修復のガイダンスを提供し、日々アタックサーフェスを評価します。
-
Vector Command は継続的自動レッドチーム (CART) とどう違うのですか?
CART サービスとは異なり、Vector Command では、チームに攻撃的なセキュリティ経験は必要ありません。 当社の専門レッドチームオペレーターは、攻撃者と同じように攻撃チェーンをリアルタイムで構築するために、お客様のセキュリティ環境に合わせた攻撃ベクトルを作成し、資産に対する持続的な侵害を確立し、信頼関係を探します。