c4.11 レッドチームを編成する

攻撃者のように考える

攻撃者より先に弱点を見つけるため、専門家のレッドチームは、スキャナーを走らせるだけでなく実際の悪用を試みます。脆弱性を悪用し、影響を分析し、横方向に移動して攻撃者がどこまで到達できるかを確認し、その方法を防御側に説明して、脆弱性や誤設定を是正させます。レッドチームはしばしばマルウェアの挙動を模倣するコンポーネントを作り、対象環境にデプロイします。名称は、「赤」の部隊が敵役を演じる軍事演習に由来します。

自組織が標的にされたら何が起こりうるかを冷静に見据えることは、レジリエンス計画と同じ心構えの、不可欠な備えです。レッドチームは、攻撃を受けても運用を継続する能力であるサイバーレジリエンスを強化します。

AWS を意識した攻撃シミュレーションツール

• Amazon GuardDuty Tester: 検出を検証するために検出結果を生成。
• AWS CloudSaga: AWS CIRT が文書化したセキュリティイベントをシミュレート。
• Stratus Red Team: きめ細かいクラウドネイティブな攻撃手法。
• Pacu: オープンソースの AWS 悪用フレームワーク。

商用の Breach and Attack Simulation プラットフォーム（AttackIQ、SafeBreach、Cymulate など）もあります。これらは必ず本番外または隔離された環境で、かつ AWS のペネトレーションテストポリシーの範囲内で実行してください。