Tabletop演習で、攻撃者より先に計画を試す。
対応計画の実力は、最後に動かしたときと同じでしかありません。SubRosaは、チームをライブシナリオに投入する現実的なTabletop演習をファシリテートします。まだ想定の段階のうちに、計画、ツール、意思決定に潜むギャップをあぶり出します。
カスタムシナリオ · ファシリテーター付き · 経営層と技術層 · ギャップ分析
インシデント対応のTabletop演習とは何か。
インシデント対応のTabletop演習とは、ファシリテーターが進行する、議論ベースのセキュリティインシデント模擬訓練です。ファシリテーターがRansomware、データ侵害、Business Email Compromiseといった現実的なシナリオへチームを導き、チームはどう検知し、判断し、連携し、対応するかを議論しながら進めます。計画、役割、ツールに潜むギャップを浮かび上がらせ、本番の対応をより速く、より冷静にする体で覚えた勘を養います。
あなたの現実のリスクを軸にした訓練。
すべての演習は、お客様の組織を襲う可能性が最も高いシナリオを軸に設計されます。
カスタムシナリオの策定
実際の攻撃をもとに構築し、お客様の業界、環境、脅威モデルに合わせて仕立てたシナリオ。
専門家によるファシリテーション
経験豊富なレスポンダーが演習を進行し、現実的な展開を織り込みながら議論を鋭く保ちます。
経営層と技術層のトラック
経営層（意思決定、広報、法務）と技術チーム（封じ込め、フォレンジック、復旧）の双方に向けたセッション。
ギャップ分析とフォローアップ
演習が明らかにしたギャップを明快にまとめた報告書。優先順位付きの提言とフォローアップトレーニングも添えます。
本物のレスポンダーが進行する。
現実的なシナリオ
私たちのファシリテーターは実際のインシデントに対応してきました。だからシナリオも急展開も、攻撃が実際にどう進むかを反映しています。
実行につながる所見
セッションがうまくいったという感覚だけでなく、ギャップと対策の具体的なリストを手に持って帰れます。
チーム全体への価値
実際のインシデントには全員が関わるからこそ、演習は経営層、IT、法務、広報を一緒に巻き込みます。
演習から改善へ。
お客様のTabletopの所見はSableに集約されます。演習があぶり出したギャップ、担当者、そしてフォローアップアクションが、完了まで追跡されます。だから各訓練は月曜には忘れ去られるのではなく、対応を目に見えて改善していきます。
- Detection & triage2 gaps
- Escalation & decisions1 gap
- Communications3 gaps
- Containment & recoveryNo gaps