CISA(Cybersecurity and Infrastructure Security Agency)は10月14日(現地時間)、レッドチームの活動を可視化し、報告するための対話型オープンソース分析ツール「RedEye」をリリースした。
レッドチームとは、セキュリティの専門家から構成されるチームで、顧客組織に対して物理的、人的、サイバーを組み合わせ、物理・仮想問わず現実に近い攻撃を仕掛け、企業のセキュリティ対策の実効性を検証することが役目。「RedEye」は、CISAのPacific Northwest National Laboratoryが開発したオープンソースの分析ツール。
オペレータは、チーム評価に応じて、データの評価と表示、緩和策の評価、効果的な意思決定などが可能になり、Cobalt Strikeからのログなどを解析し、データを消化しやすい形式で表示できる。レッドチームの評価活動をそのまま再生し、実演することができることが特徴。
「RedEye」の成果物は、GitHubに公開されている。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス(英語)
この記事をシェアしてください
この記事の筆者
関連記事
Open SSFがOSSのセキュリティ体制を改善する「Alpha-Omega Project」を発表。マイクロソフトとグーグルが主体的に参画、ほか
2022年2月28日 6:30
米国家安保障局、新しいサイバーセキュリティテクニカルレポート「Network Infrastructure Security Guidance」を公開
2022年3月6日 23:37
CISA、ログ管理ツール「Logging Made Easy 1.0」リリース
2023年11月5日 23:56
CISAがインフラストラクチャおよびネットワーク所有者に対し量子コンピューティング時代に備えたドキュメントを発表
2022年8月31日 23:32
欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用
9月16日 6:40
【AIエージェント元年】機能戦争の幕開けと共創する未来への道筋
2025年8月7日 6:30
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
