OpenAEVシナリオがXTM Hubで利用可能に!

XTM Hubは、Filigranがコミュニティのために提供する無料のナレッジ共有プラットフォームです。本日、当社チームが開発した、すぐに使えるOpenAEVシナリオをコンテンツに追加し、お客様のサイバーレジリエンスを強化します。APT主導のサイバークライシスのシミュレーションや技術的設定の検証など、これらのシナリオはすぐに実践可能です。今すぐダウンロードして、お使いのOpenAEVインスタンスにインポートできます。

要約

すぐに使えるOpenAEVシナリオがXTM Hubで利用可能
APT脅威アクターに基づくリアルなトレーニング
セキュリティコントロールの技術的検証(例:LDAPS + Channel Binding)
コミュニティ向けの無料オープンアクセス
シミュレーション、意識向上、サイバー成熟度の向上に最適

OpenAEV + XTM Hub: 実践的なサイバー対応力

サイバークライシスシミュレーションでチームをトレーニング

一部のシナリオは、既知のAPTグループによって仕組まれたサイバー攻撃をシミュレートするように設計されています。これらは、以下を含むリアルな環境で運用チーム(SOC、CERT、CISO)の準備を支援します:

インシデント対応の起動
特権昇格チェーン
データ流出
危機コミュニケーションの課題

例: Akiraランサムウェアの戦術に基づくシナリオでは、あらゆる判断が重要な多ベクトル攻撃に組織が直面します。

技術的セキュリティ態勢を検証

他のシナリオは、特定のセキュリティ設定のテストに焦点を当てています。

一例として、Active Directoryが適切に強化されているかの検証があります:

LDAPSが強制されている
Channel Bindingが有効化されている
安全でない接続へのフォールバックがない

これらは、態勢検証を自動化したいIT、セキュリティ、またはGRCチームに最適です。

意識向上とベストプラクティスの構築

これらのシナリオは技術チームだけのものではありません。意識向上、反射神経の改善、プレッシャー下での意思決定のテストにも最適です。

→ 各シナリオは、特定の脅威状況、ビジネスコンテキスト、またはコンプライアンス要件に合わせてカスタマイズできます。

使用方法

これらのシナリオの使用を開始するのは迅速かつ簡単です。お使いのOpenAEVインスタンスにインポートする方法は以下の通りです:

シナリオファイルをダウンロード XTM Hubにアクセスし、必要なシナリオを見つけて、.zipファイルをダウンロードします。

OpenAEVインスタンスを開く ローカルのOpenAEV環境にログインします。シナリオを管理するための適切な権限が必要です。
「Scenarios」セクションに移動 左側のナビゲーションメニューで、「Scenarios」をクリックします。

「Import scenario」をクリック。次に、先ほどダウンロードしたZIPファイルをアップロードします。このZipファイルにはJSONファイルが含まれています。シナリオをインポートするために解凍する必要はありません。

レビューと実行 インポート後、詳細を確認し、必要に応じてカスタマイズして、シナリオを実行します!

💡 ヒント: インポートしたシナリオを複製して編集し、内部プロセスや特定のテスト目的により適合させることができます。 シミュレーションされたイベントは、お客様のアセットをターゲットにする必要があります。

ターゲットとして指定されたアセットがない場合、「Missing Content」ステータスが表示されます。アセットは、OpenBASエージェント、Caldera、CrowdStrike、またはTaniumを通じてインポートできます。「update」をクリックして、ターゲットとしてアセットを追加します: