インシデント対応

パープルチーム

概要

攻撃側(レッドチーム)と防御側(ブルーチーム)が協力し、検知・対応能力の向上を目指す活動。

レッドチームとブルーチームが別々に活動して結果だけを共有するのではなく、攻撃手法とその検知状況をリアルタイムで擦り合わせながら演習することで、より効果的にセキュリティ運用の改善点を見つけ出す。