ペネトレーションテストは、脆弱性の列挙には効果的ですが、防御側の人材やプロセスへの対応にはあまり効果がありません。このため、ブルーチームや防御側は、どのような攻撃的インプットを改善すべきかについて十分な知識がなく、その結果、組織は、攻撃を効果的に検知し対応するための防御側の成熟よりも、システムの脆弱性にのみ焦点を当てるという循環的なプロセスに陥ってしまうことがあります。
SEC565では、攻撃者のエミュレーションで、エンドツーエンドのレッドチーム活動を計画・実行する方法を学びます。レッドチームを組織するスキル、敵の戦術・技術・手順（TTP）に対してマッピングする脅威情報の消費、TTPのエミュレーション、レッドチーム活動の結果の報告・分析、最終的には組織のセキュリティ態勢全体の改善などを含みます。コースの一環として、受講生は、Active Directory、インテリジェンスの高い電子メール、ファイルサーバ、WindowsとLinuxで動作するエンドポイントなど、企業環境をモデルにしたターゲット組織に対して攻撃者のエミュレーションを実行します。
SEC565は、6つの集中コースセクションを備えています。まず、ターゲット組織を攻撃する意図、機会、能力を持つ敵対者を特定し、文書化するために、サイバー脅威インテリジェンスを消費することから始めます。この強力な脅威情報と適切な計画により、学生は統一キルチェーンとMITRE® ATT&CK™(Adversarial Tactics, Techniques, and Common Knowledge)にマッピングされた複数のTTPを実行中に実行します。3つのコースセクションで、学生は弾力性のある高度な攻撃インフラの構築からActive Directoryの悪用まで、レッドチームの深い技術的な技巧に没頭することになる。初期アクセス後、各システムを徹底的に分析し、技術データとターゲット情報を収集し、権限の昇格、永続性の確立、重大な影響を与える機密データの収集と流出を行います。コースの最後には、Blue Teamの対応、報告、修復計画、再試験を分析する演習があります。
SEC565では、レッドチームと敵のエミュレーションが組織にもたらす価値を示す方法について学びます。レッドチームの主な仕事は、ブルーチームをより良くすることです。オフェンスはディフェンスに、ディフェンスはオフェンスに情報を提供します。SEC565は、一貫した反復可能な活動を計画・実行できるレッドチーム・オペレーターを育成します。この活動は、訓練と、環境防衛に使用する人材、プロセス、テクノロジーの有効性を測定することに重点を置いています。
以下のことができるようになります
- 脅威情報を収集し、レッドチームの活動を計画
- 運用の安全性を考慮し、運用を成功させるために必要なインフラを構築
- 組織への潜入を可能にするための武装化
- 自動化ツールを使って、重要なデータを列挙し、抽出(必要であれば手動で)
- 企業ネットワーク内で横方向に移動し持続させる
- 様々な攻撃ベクトルや設定ミスを利用して特権を昇格させる
- 調査結果を有意義に報告し、クライアントに最大の価値をもたらす
以下を学ぶことができます
- 脅威インテリジェンスを使用して、攻撃者の行動を研究する
- 敵対者エミュレーションプランの構築
- ブルーチームとのコミュニケーションに役立つMITRE® ATT&CK™に行動をマッピング
- レジリエントで先進的なC2インフラを構築
- エンゲージメントを通じて、オペレーションの安全性を維持
- 最初のアクセス権を利用して、ネットワークを通じて昇格・伝播
- Active Directoryを列挙して攻撃
- 安全な方法で機密データを収集・流出
- エンゲージメントを終了し、価値を提供し、再試験を計画
