“一度もテストされていない監視システムと、一度も発動したことのない対応体制が、いざという時の企業のセキュリティを担っているのが現実なのです。”
AIによる攻撃の高速化を踏まえ、侵入後を想定したペネトレーションテストを提言。ID・権限管理や内部アクセス制御に加え、RedTeam演習・TLPTで検知・判断・封じ込めの実効性を確かめる重要性を説く。
AI攻撃でパッチ適用が追いつかない現状を踏まえ、侵入後の被害抑止や検知・対応力を測るRedTeam演習やTLPTの重要性を解説します。
AI時代に求められるペネトレーションテスト - ラック・セキュリティごった煮ブログ
“一度もテストされていない監視システムと、一度も発動したことのない対応体制が、いざという時の企業のセキュリティを担っているのが現実なのです。”
AIによる攻撃の高速化を踏まえ、侵入後を想定したペネトレーションテストを提言。ID・権限管理や内部アクセス制御に加え、RedTeam演習・TLPTで検知・判断・封じ込めの実効性を確かめる重要性を説く。
AI攻撃でパッチ適用が追いつかない現状を踏まえ、侵入後の被害抑止や検知・対応力を測るRedTeam演習やTLPTの重要性を解説します。