継続的な<br />レッドチームサービス

Vector Commandは継続的なマネージド・レッドチームサービスです。これにより、セキュリティチームは、攻撃者の視点からインターネットに面する資産を把握し、継続的なレッドチームの運用によってリスクを検証することで、外部のアタックサーフェスを積極的に評価し、セキュリティ・ギャップを特定できます。

これは、Rapid7のレッドチームと業界をリードする外部アタックサーフェス管理テクノロジーを組み合わせたものです。

Vector Command Advancedには、Vector Commandにリストされている最新の戦術、技術、手順（TTP）がすべて含まれています。さらに、内部のペンテストとレポート機能も追加されています。Vector Command Advancedは、お客様が多様なコンプライアンス要件を満たすのを支援するように設計されています。継続的な人間主導のレッドチーム、毎年の内部侵入テスト、および包括的な文書化というこの統合サービスは、監査を簡素化するのに役立ちます。

継続的なレッドチーミングとは、現実の攻撃者が使用する攻撃ベクトルを忠実に模倣するようにシミュレートされた侵入攻撃を定期的に使用することです。レッドチームの専門家は、最新の攻撃手法と戦術を使用して、セキュリティ・ギャップを特定します。

中核となる戦術には、トレンドに乗じたフィッシングキャンペーン、外部ネットワーク評価、侵害後のシミュレーション、および新たな脅威の検証が含まれます。

従来のペンテストやレッドチーム活動は一定期間のみ行われ、アタックサーフェスの特定の時点の状態を評価します。 継続的なレッドチーム運用とは、専門家がエクスプロイトの成功と修復のガイダンスを提供し、日々アタックサーフェスを評価します。

CART サービスとは異なり、Vector Command では、チームに攻撃的なセキュリティ経験は必要ありません。 当社の専門レッドチームオペレーターは、攻撃者と同じように攻撃チェーンをリアルタイムで構築するために、お客様のセキュリティ環境に合わせた攻撃ベクトルを作成し、資産に対する持続的な侵害を確立し、信頼関係を探します。