【中国ダイレクトメール】赤と青の攻撃と防御：実践的なネットワークセキュリティ防御システムの構築

これは、赤チーム、青チーム、紫チームの観点から赤と青の攻撃と防御の実戦訓練をどのように行うかを包括的に説明する作品であり、Qi'an Security Serviceチームの長年の経験をまとめたものです。さまざまな大規模な政府機関や企業組織にサービスを提供しています。

本書では、青チームの視点から見た守備システムの突破、赤チームの視点から見た守備システムの構築、そして紫チームの視点から実際の攻防訓練の構成までを総合的に解説しています。赤と青の攻防訓練に関わるすべての関係者が習得すべきプロセス、方法、手段、能力、戦略を体系的に紹介しており、包括的な技術的詳細や多数の実践的な攻防事例も含まれています。

パート 1 (第 1 章) 赤と青の基本

まず、実戦攻撃および防御訓練が必要な理由と、実戦攻撃および防御訓練の開発状況について説明し、次に、レッドチーム、バスケットボールチーム、パープルチームの定義と進化の傾向を紹介します。実戦の攻防訓練で露呈した弱点と実践的なセキュリティシステムの確立方法。

第2部（第2章～第5章）青チーム視点の防御システム突破

4 つのステージ、8 つの攻撃方法、さまざまな必要な能力、および青チームが防御を突破するためにさまざまな攻撃戦略を使用する 10 近くの典型的なケースについて説明しています。

第3部（第6章～第10章）レッドチーム視点の防衛システム構築

レッドチームが防御システムを構築するための4つの実施段階、8つの防御戦略、5種類の防御方法、5種類の主要装備を解説するほか、主要政府機関や企業機関の古典的な防御事例も解説する。

第4部（第11章～第13章）パープルチーム視点での実際の攻防訓練の整理

まず、主催者であるパー​​プルチームが実際の攻防をどのように組織すべきかを、組織要素、組織形態、組織の要点、リスク回避策などの側面から述べ、組織計画からまとめ、事前の準備、実際の攻防訓練、緊急訓練、訓練の概要の5つの段階で主催者の作業内容を詳しく紹介し、最後に訓練後のサンドテーブル控除の全体的な計画と組織プロセスを紹介します。