Products & Services
RedTeam
その対策、実際の攻撃にどこまで
耐えられますか？侵入前提の時代の攻撃耐性を、
RedTeamテストで可視化する。
- 自社のセキュリティ対策が本当に有効か、確信が持てない
- 攻撃を受けた際、迅速に気付き・対応できる体制か分からない
- サイバー攻撃を受けた場合の説明責任を果たせるか不安がある
- 国際的イベントへの
参画により大会運営に貢献 - MITRE寄稿・JVN/CVE取得の
経験を持つメンバーが在籍 - NTTグループ横断グループの一員として
技術検証や開発に参加
RedTeamサービスが解決するお客様の課題
標的型攻撃の増加、および金融業界をはじめとする各業界での指針改定により、「侵入を前提とした対策」と「迅速な検知・対応能力」の評価が不可欠となっています。
実際に利用される攻撃手段を用いて、システム全体に擬似攻撃を行い、セキュリティ対策を評価するサービスです。
システムの脆弱性・設定不備・組織の制度的な弱点等、人・プロセス・テクノロジーの観点から、攻撃耐性を評価します。
RedTeamテストが評価する範囲のイメージ（入口対策〜内部・出口対策までを一気通貫で評価）
人
従業員のセキュリティ意識、
緊急時の対応能力を評価します。プロセス
CSIRT/SOCの検知・対応フロー、インシデント発生時の連携を評価します。
テクノロジー
システムの脆弱性、設定不備、入口・内部対策の有効性を評価します。
課題 01
現在のセキュリティ対策に
確信が持てない最新のサイバー攻撃に対して、自社の防御網が本当に通用するのか、客観的に評価できていない。
解決
システムの穴だけでなく、防御側の「検知・対応能力」を含めた真の攻撃耐性を可視化します。
課題 02
攻撃発生時に適切な初動対応が取れるか不安がある
サイバー攻撃が発生した場合、迅速に検知し、適切な初動対応が取れる体制なのか不安がある。
解決
防御側のパフォーマンスを厳しく評価し、インシデント対応プロセスの具体的な課題と改善点を特定します。
課題 03
最も重大な侵入経路がどこかを正確に把握したい
社内の誰、どのシステムが、最も重大な脅威の侵入経路になるのかを正確に把握したい。
解決
実際の攻撃者が辿る侵入・内部展開の全ルートを再現し、防御が破られた致命的なポイントを特定します。
課題 04
組織全体の「構造的な弱点」を洗い出したい
脆弱性診断やペネトレーションテストでは見えなかった、組織全体の構造的な弱点を把握したい。
解決
目的達成型のアプローチにより、Shadow ITや組織間の連携不足など複合的な要因を明らかにします。
RedTeamテストの進め方（4つのフェーズ）
実施目的や対応内容によって期間は大きく異なりますが、大きく4つのフェーズで提供します。
01
0.5〜1ヶ月
事前ヒアリング
対応体制・ネットワーク環境・システム構成・重要情報の有無等を伺い、RedTeamにおける「禁止事項」を中心に定めます（攻撃禁止エリア、攻撃種別など）。
02
0.5〜1ヶ月
シナリオ（方針）策定
実施目的やヒアリング結果、禁止事項を踏まえ、攻撃方針を策定します。利用するテクニック・手法の詳細は事前には定めません。
03
1〜3ヶ月
テスト実行
テスト目的を定め、目的達成型でテストを遂行します。禁止事項を除き、複数の手法を試行しながら目的達成へのアプローチを繰り返します。
04
0.5〜1ヶ月
報告
RedTeamテストの成否を整理し、システムの弱点・BlueTeamの評価・推奨対策案を報告書にまとめてご提示します。
RedTeamの攻撃方針例
探索活動の実施/Active Directoryのアカウント情報の窃取/ドメイン管理者への権限昇格/機密情報へのアクセス など
RedTeamテストによる攻撃の一例（Active Directoryの侵害）：一般ユーザの端末を起点に水平展開・権限昇格を経てドメインコントローラの侵害・掌握を目指します。
RedTeamの強み
「本当に信頼できるのか」という不安に対し、具体的な実績と客観的な証跡でお答えします。
NTTグループ ニュースリリースを見る国際的イベントに「レッドチーム」として
参画国際的なスポーツイベントに「レッドチーム」として参画し、大会の安定運営に貢献
MITRE ATT&CK掲載ページMITREへの寄稿、JVN・CVEの取得、CTF入賞などを経験したメンバーが在籍
攻撃者目線の技術力を、公開された脆弱性情報や国際的な技術貢献で証明しています。
NTTグループ各社へRedTeamを提供
NTTグループ各社の重要システムに疑似攻撃を仕掛け、SOC/CSIRTの有効性を攻撃者目線で検証しています。
インシデントレスポンスの実績に基づいた、現実的な攻撃を再現
ディスクフォレンジックス、ログ分析、マルウェア解析などインシデント対応の現場知見を、攻撃シナリオの精度に反映しています。
テスト後のソリューション提案・構築・運用まで、ワンストップで対応可能
発見した課題を放置せず、脆弱性診断・EDR/SOC・特権ID管理など幅広いソリューションで改善まで支援します。
多様な業種での実施実績
情報通信・製造・小売・公共など、複数業種で実施期間1〜4ヶ月規模のRedTeamテストをご提供してきました。
NTTセキュリティ・ジャパンが選ばれる理由
実戦に基づいた攻撃シナリオと高い技術力
攻撃者視点
ディスクフォレンジックスやマルウェア解析といったインシデントレスポンスの現場経験を持つメンバーが、実際の攻撃者の思考や行動パターンに基づきテストを遂行します。
目的達成にこだわる「フリースタイル」アプローチ
一般的なペネトレーションテスト（限定された範囲で侵入可否を確認）とは異なり、
RedTeamテストは事前に定めた「最終目的の達成」にコミットします。
禁止事項を除き、テスターはあらゆる手段を試し、時にはShadow ITなどお客様が気づいていない弱点を突き、複数の攻撃手法を組み合わせて目的を追求します。この自由度の高さが、より深いセキュリティ課題の発見につながります。
防御側の評価とワンストップの改善提案
単に「穴があった」という報告で終わらせません。攻撃フェーズ中に、お客様のCSIRT/SOCが
「いつ」「何を」「どのように」検知・対応できたかを詳細に評価し、対応プロセスの課題を浮き彫りにします。
テスト結果に基づき、セキュリティ商材の提案、構築、運用改善まで、
継続的なセキュリティ強化をワンストップでサポートします。
サービスの特長
RedTeamテスト（目的達成型テスト）
事前に設定した最終目的（例：機密情報の窃取）の達成可否をゴールとし、単なる脆弱性の指摘ではなく、ビジネスリスクに直結する課題を特定します。
実環境の模擬
標的型メール、物理的な侵入試行、ソーシャルエンジニアリングなど、実際の脅威アクターが用いる手法を組み合わせて、多角的かつ現実的な攻撃をシミュレートします。
禁止事項中心のルール設定
「何をするか」ではなく「何をしないか（禁止事項）」を中心にルールを定めることで、テスターの自由度を最大限に高め、想定外の脅威や弱点を発見します。
BlueTeam（防衛側）評価の徹底
お客様側の検知・対応チーム（SOC／CSIRT）のパフォーマンスを厳しく評価。インシデント対応の迅速性、正確性、および連携体制の課題を可視化します。
RedTeamテストと類似サービスの違い
各サービスに明確な定義は存在せず、企業・人によって抱くイメージは様々です。サービス名称にとらわれず、利用目的や実施内容を明確にし、利用者と提供者でしっかりと認識を合わせることが重要です。
| サービス | 主目的 | 実施内容の例 |
|---|---|---|
| 脆弱性診断（Scan） | システム単体の安全性評価/脆弱性の網羅的な洗い出し | 脆弱性スキャンツールや手動調査を併用して実施 |
| ペネトレーションテスト（Pentesting） | システム単体の安全性評価/初期侵入・遠隔操作可否の調査 | 見つかった脆弱性の悪用可否を調査。侵入可否は確認するが、その先に何ができるかは確認しない |
| TLPT | 環境の安全性評価（BlueTeam含む）/事前に定める目的の達成可否 | 事前に「攻撃シナリオ」を詳細に定め、許可事項を中心にホワイトボックス寄りでテストを実施 |
| RedTeamテスト | 環境の安全性評価（BlueTeam含む）/事前に定める目的の達成可否 | 大まかな攻撃方針のみを事前に定め、悪用可能な問題点を随時活用しながら疑似攻撃を実施。禁止事項を中心に定めるブラックボックス寄りのテスト |
※ペネトレーションテストの定義はISOG-J「ペネトレーションテストについて」を参考に整理しています。
実際の攻撃方針や実施内容の詳細はヒアリング後に決定します。
実施事例（抜粋）
「従業員の端末からActive Directoryを侵害する」シナリオを中心に、お客様へのヒアリングを踏まえて多様なテストを実施しています。
製造業
- 目的
- IT環境のドメインコントローラの侵害
- 規模
- ユーザ数 約2,900人/
コンピュータ数 約5,000台 - 期間
- 調査・シナリオ作成2ヶ月＋攻撃2ヶ月
結果
ドメインコントローラの侵害を達成。一部の攻撃を除き、セキュリティ製品・対応組織に非検知。
公共事業
- 目的
- 通常の攻撃者と同様の手法で、インターネットからの個人情報窃取可否を評価
- 規模
- OSINTで500件以上の資産を収集、うち重要な16件をテスト対象に選定
- 期間
- 資産収集1ヶ月＋スキャン・攻撃2ヶ月
結果
IaaSの認証情報の露呈を発見し、実際に第三者が悪用していたインシデントを早期に発見。
メディア業
- 目的
- IT環境の端末侵害を想定し、OT環境まで侵害できるかを評価
- 規模
- ユーザ数 10,000人超/
コンピュータ数 10,000台超 - 期間
- 調査・シナリオ作成1ヶ月＋攻撃2ヶ月
結果
IT環境・OT環境双方のドメインコントローラおよびEntra ID管理者の掌握を達成。ほとんどの攻撃が非検知。
RedTeamサービスについて知りたい方は
お気軽にお問い合わせください。