政府ネットワーク防御

プロジェクト概要

政府機関（機密）より、攻撃的な侵入テストから防御的な検知エンジニアリングまで、ネットワーク全体にわたる全領域のセキュリティオペレーションの提供をご依頼いただきました。その委任範囲は意図的に広く設定されており、能力の高い攻撃者がどこから侵入し得るかを実証したうえで、当該機関を明確に侵害されにくくし、進行中の攻撃をはるかに的確に把握できる状態にすることが求められました。要求水準の高い、国家レベル（nation-state級）の脅威モデルに対してレッドチームおよびパープルチーム評価を実施し、攻撃者の挙動にマッピングした検知を設計し、チューニングしたツール群・ランブック・実地トレーニングによって内部SOCを強化しました。本案件はレガシープラットフォームと、厳密にセグメント化されたエアギャップ環境の両方に及び、重要な公共サービスにダウンタイムを一切許さないという条件のもと、厳格なコンプライアンスとデータ取り扱いのルールを順守する必要がありました。