TLPT/レッドチーム演習

近年、​サイバー攻撃は​組織的かつ高度・巧妙化しており、​従来の​防御モデルでは​すべての​脅威を​防ぐ​ことは​非常に​難しくなっています。​
事前対策と​して、​実際の​攻撃者行動・手法を​用いた​サイバー攻撃の​シミュレーション​（サイバーキルチェーン）に​より​組織と​しての​対応力の​評価と​防御策を​強化する​敵対的エミュレーション（※）手法が​重要に​なります。​

組織に​対する​脅威を​調査/分析して​起こりうる​攻撃シナリオを​策定し、​その​攻撃シナリオを​基に​実際の​攻撃者と​同様の​手法を​用いた​攻撃を​行う​ことで、​組織に​おける​サイバー攻撃への​対応力を​評価する​テストです。​TLPTは​脅威インテリジェンスチーム、​レッドチーム(攻撃チーム)、​ブルーチーム(防御チーム)、​ホワイトチーム(統括・評価チーム)の​4つの​役割に​分類して​実施します。​