パープルチームトレーニングサービス
サイバー攻撃に対する検知・発見能力および対処能力の向上を図るトレーニング
組織の防御力(検知力・対応力)を可視化・評価して実施すべき対策を洗い出し
サイバー攻撃に対する検知・発見能力および対処能力の向上を図るトレーニング
今日のビジネス環境において、サイバー攻撃はますます巧妙化・多様化しており、企業・組織は常に新たな脅威に晒されています。多くの企業がセキュリティ製品やソリューションを導入しているものの、「何から手を付ければ良いか分からない」、「導入した製品の効果や使い方が把握しきれていない」、「インシデント発生時の対応が明確でない」といった課題に直面しています。
本サービスは、このような企業の課題を解決し、「攻撃を後悔させる」レベルのサイバー防御力向上を目指すトレーニングです。攻撃の専門家であるレッドチームと、防御の専門家であるブルーチームのノウハウを融合した実践的な訓練を通じて、効率的に企業のセキュリティ向上を図ります。
本サービスの主な特長とメリット

組織の防御力(検知力・対応力)の可視化と評価
お客様の現環境や運用状況を詳細にヒアリングし、実際のサイバー攻撃シナリオに沿った疑似攻撃活動とインシデントハンドリングを繰り返すことで、現状の防御・検知・対応能力を評価します。

実戦的な演習と専門家によるディスカッション
仮想初期被害端末上で非破壊的な疑似攻撃活動を実施し、既存システムでの検知可否確認や対応演習を行います。演習後には、攻撃・防御の専門家であるBarrierCrackのRed Team担当、お客様のBlue Team担当、BarrierCrackのPurple Team担当が一体となり、リスク判断や対応判断の妥当性、全体的な対応速度感、プロセスとしての改善点などについて集中的なディスカッションを行います。

具体的な改善策の提示
ヒアリングや演習結果に基づき、次のアクションを明確化します。納品物には、実施時点における防御・検知・対応能力、改善・推奨策の要約(ディスカッションの結論)、各種攻撃活動の防御・検知・対応結果、ディスカッション結果などが含まれ、今後の具体的なセキュリティ向上策の検討に直結します。

既存ソリューションの活用促進
セキュリティ製品やソリューションの機能・性能把握を支援し、不足部分の可視化と活用のための理解度向上をサポートします。また、既存のインシデント対応フロー演習を通じて、対応フローの改善と対応チームの経験蓄積を促進します。
パープルチームトレーニングの流れ
1. 事前準備
キックオフミーティング
環境や体制のヒアリング
環境準備や調整
2. オンサイト演習
疑似攻撃・防御・調査演習
ディスカッション
3. 報告
対応体制の評価
改善策の提示
攻撃情報の提供
実環境で極めて実戦的な演習を安全に繰り返すことで、組織のサイバー対応能力を確実に強化することができます。
トレーニングのポイント
「攻撃を後悔させる」レベル感を目標に、
組織のセキュリティ向上に付きまとう実際的な課題の解決もサポートします。
主な実施内容
- 現環境や運用状況のヒアリング
- 現環境に対する既知・未知の攻撃手法を用いた攻撃および対応演習の実施
- 攻撃・防御の専門家とのディスカッション
よくある課題
効果・メリット
- “企業・組織のセキュリティ向上”というテーマに対し、何から手を付ければ良いかわからない
- ヒアリングに基づいた攻撃・防御の専門家による次のアクションの明確化
- セキュリティ製品やソリューションを導入したが、効果や使い方を把握しきれていない
- 製品やソリューションの機能・性能把握による、不足部分の可視化と活用のための理解度の向上
- インシデントが発生した場合に、どのような対応を行えばよいか明確でない
- 既存インシデント対応フロー演習による、対応フローの改善と対応チームの経験蓄積
PowerPointファイルおよびExcelファイル
成果物および納品物
対応演習やディスカッションの結果など、今後の具体的なセキュリティ向上策の検討に繋がる内容を含みます。
PowerPointファイル例
- 実施時点における防御・検知・対応能力
- 改善・推奨策の要約 (主に ” ディスカッションの結論 ” を記載)
- (参考情報)実施した攻撃の簡易的な解説
Excelファイル例
- 各種攻撃活動の防御・検知・対応の結果
- ディスカッションの結果