洗練された攻撃をシミュレートして、リスク検知とインシデント対応をテスト・測定・改善
高度セキュリティー対策とプロセスを導入している組織でさえ、侵害を迅速に検知して封じ込めることができない場合があります。防御戦略のギャップを真に理解し、対処する唯一の方法は、最新の攻撃手法を使用して自社のセキュリティー・プログラムで実際にシミュレーションすることです。
カスタマイズされたレッド・チームや（レッド・チームとブルー・チーム双方の要素を持った）パープル・チーム、脅威インテリジェンスベースのテスト、マネージド・テストのオプションを備えたX-Force Redの敵対者シミュレーション・サービスは、セキュリティー対策のどの段階にいるお客様にも有用です。
攻撃者が使用するのと同じ高度な戦術、手法、手順をトレーニングして、検知および対応機能をテスト、測定、改善します。
回避を目的とした実際の攻撃をシミュレートすることで、セキュリティー・ツールにおける不備を発見します。MITRE ATT&CKフレームワークにマッピングされた手法を活用して、ツールを調整し、検知機能を向上させます。
敵対者シミュレーション演習では、インシデント対応を担うブルー・チームが攻撃をどれだけ正確に検知・対応できるかを測定します。チームが実際の攻撃に自信を持って対応できるよう、対応プレイブックを使って演習を行い、必要な「対応力」を身につけることができます。
攻撃テストは、弱点を1回見つけるだけのことではありません。なぜなら、データ侵害が避けられないからです。サイバーセキュリティー・プログラムのレジリエンスの構築に重点を置いた高度な攻撃手法をシミュレートすることで、検知・対応機能全体をテストします。
Chris は、IBM X-Force で Adversary Services のグローバル・リードです。Chrisは、自動化と AI を活用した新機能の開発と攻撃的な研究を推進しながら、チームが地球上で最も洗練された攻撃者を確実にシミュレートできるようにするビジョンと戦略的取り組みを推進しています。
Patrick はオペレーション・リードとして、X-Force Adversary Services のすべての業務の実施に責任を負い、上級オペレーター、研究者、攻撃エンジニアからなるチームで確かなリーダーシップ経験を発揮しています。
攻撃トレードクラフト・リーダーの Brett は、X-Force Adversary Services チームが多様な精巧レベルに対応して、効率的かつ効果的に活動できるようにする責任を負い、CNOのツール開発と研究の優先順位付けをサポートしています。
Ruben は、X-Force Adversary Services チームの低水準の研究と高度な CNE ツールの開発を担当し、主要な戦略的イニシアチブと研究を推進しています。
X-Force Adversary Services のマネージャー Sanjiv は、高度な目標を追求しながら、運用上のセキュリティーに則った安全かつ効率的なチーム運営の確保を手伝っています。Sanjiv は、マネージド・レッドチーム・サービスの提供戦略と提供の推進もサポートしています。
Shawn は X-Force Adversary Services の攻撃エンジニアリング・リードとして、当社の大規模な開発者チームによる攻撃エンジニアリングの取り組みを指導し、攻撃ツールのロードマップを推進する責任を担っています。
AIモデルやアプリケーション、ネットワーク、ハードウェア、スタッフに対するテストにより、組織内の脆弱性を発見して修正します。
業界をリードするハッカーが開発したペネトレーション・テストと敵のシミュレーション・サービス
攻撃者がどのように攻撃を企て、戦略を立て、実行（攻撃）するかについて把握しているIBMチームは、インシデントを防止、検知、対応し、インシデントが起きた場合に業務中断から迅速に回復できるようにするための方法を熟知しているため、お客様はビジネスの優先事項に集中できます。