SecureWorks Japan株式会社（SecureWorks）は11月29日、「Purple Teamサービス」の提供を開始したと発表した。Purpleチームは、サイバーインシデント対応能力を評価する「Redチーム」シミュレーションにおいて、インシデント対応ライフサイクルをベースとしたシナリオを作成して実践的な演習（サイバーウォーシミレーション）を実施するもの。
同社では2015年以降、実践的なサイバー攻撃シミュレーションによって、組織の危機対応能力および総合的なインシデント対応能力の評価を行う「Red Teamサービス」を提供している。今回、Redチームが攻撃側として加わり、Blueチーム（防御側）のレジリエンス（復元力）を評価および強化する「Purple Teamサービス」の提供を開始する。Red Teamによる攻撃を交えた実践的な演習を通じて、Blue チーム（CSIRT、セキュリティ担当者、ネットワークシステム運用担当者など）のインシデント対応態勢・能力・プロセスを体系的に「評価」と「教育」を提供する。
同社が掲げるインシデント対応ライフサイクル（事前準備→検知トリアージ→通知→初期対応→分析解析→封じ込め根絶→回復→フォローアップ）を活用しながら、有事の際に求められる対応を「達成目標」として掲げ、これに基づいた評価基準を設定、演習を実施する。事前調査からフォローアップ教育までのサービス実施期間は約3カ月、演習期間は約3～5日。参考価格は1,000万円からとしている。
同社では2015年以降、実践的なサイバー攻撃シミュレーションによって、組織の危機対応能力および総合的なインシデント対応能力の評価を行う「Red Teamサービス」を提供している。今回、Redチームが攻撃側として加わり、Blueチーム（防御側）のレジリエンス（復元力）を評価および強化する「Purple Teamサービス」の提供を開始する。Red Teamによる攻撃を交えた実践的な演習を通じて、Blue チーム（CSIRT、セキュリティ担当者、ネットワークシステム運用担当者など）のインシデント対応態勢・能力・プロセスを体系的に「評価」と「教育」を提供する。
同社が掲げるインシデント対応ライフサイクル（事前準備→検知トリアージ→通知→初期対応→分析解析→封じ込め根絶→回復→フォローアップ）を活用しながら、有事の際に求められる対応を「達成目標」として掲げ、これに基づいた評価基準を設定、演習を実施する。事前調査からフォローアップ教育までのサービス実施期間は約3カ月、演習期間は約3～5日。参考価格は1,000万円からとしている。
編集部おすすめ
![[USBで録画や再生可能]Tinguポータブルテレビ テレビ小型 14.1インチ 高齢者向け 病院使用可能 大画面 大音量 簡単操作 車中泊 車載用バッグ付き 良い画質 HDMI端子搭載 録画機能 YouTube視聴可能 モバイルバッテリーに対応 AC電源・車載電源に対応 スタンド/吊り下げ/車載の3種類設置 リモコン付き 遠距離操作可能 タイムシフト機能付き 底部ボタン 軽量 (14.1インチ)](https://m.media-amazon.com/images/I/51-Yonm5vZL._SL500_.jpg)