テストと検証

防御が機能していると仮定することは戦略ではありません。テストすることが戦略です。侵害・攻撃シミュレーション（BAS）、パープルチーミング、アトミックテスト、机上演習、そして広義の継続的脅威エクスポージャー管理（CTEM）を扱います。「本当に止められるのか？」という問いに、証拠に基づく答えを出す場所です。