攻撃者視点のセキュリティ検証
ソリューションツール
レッドチーム演習、ペネトレーションテスト、攻撃シミュレーションを通じて組織のセキュリティを実践的に検証。Cobalt Strike、Outflank Security Tooling、Core Impactが連携し、防御力の継続的な強化を支援します。
concept
攻撃を知り、防御を進化させる。
Fortraは、オフェンシブとディフェンシブの両面からサイバーセキュリティを支援するグローバルベンダーです。攻撃者視点でリスクを可視化し、防御力を継続的に強化するソリューションとサービスを提供。組織のセキュリティ成熟度を高め、変化する脅威に対する強固なレジリエンスを実現します。
Fortra Offensive Securityとは
攻撃者視点のセキュリティ検証
- Cobalt Strike（レッドチーム演習）
- Outflank Security Tooling（高度な攻撃シミュレーション）
- Core Impact（ペネトレーションテスト）
Fortraは米国政府機関、金融機関、大手企業のセキュリティチームに広く導入されています。
金融機関のレッドチーム演習
製造業のセキュリティ評価
セキュリティベンダーのサービス強化
01
1. Cobalt Strike — コバルトストライク
- 充実したポストエクスプロイト
ビーコンと機能保証されたペイロードにより、情報収集、コマンド実行、ラテラルムーブメント、権限昇格等が可能
- 柔軟なC2フレームワーク
Malleable C2プロファイル、UDRL(User-Defined Reflective Loader)、スリープマスク、カスタムスクリプトによる攻撃が可能
- ユーザコミュニティによる情報共有
ユーザ作成による100以上のカスタムBOF（ビーコンオブジェクトファイル）、侵入スクリプト、ポストエクスプロイトモジュールを含む厳選されたライブラリを提供
- チームオペレーション
チームサーバを介した侵入システムや収集データへの複数ユーザのアクセス共有によるレッドチームオペレーション
Cobalt Strike
02
2. Outflank Security Tooling(OST) — アウトフランクセキュリティツーリング
- 先進的なEDR/AV回避
最新の研究と技術を利用しEDR/AV等の防御型セキュリティ対策による攻撃検知を回避
- 多面的攻撃ツール
初期アクセス、EDR/AV回避や秘匿ラテラルムーブメント等の各種目的特化型ツールを提供
- 最先端技術の利用
OSTエキスパートの不断の研究とツールリリースによる迅速な最先端技術の情報共有と利用が可能
- OSTユーザコミュニティと情報交換
OSTユーザコミュニティへの参加によるユーザ間での攻撃戦略や攻撃ツールについての情報交換が可能
Outflank Security Tooling
Outflank Security Tooling(OST)
03
3. Core Impact — コアインパクト
- 実証済みエクスプロイト
エキスパートにより常時テストされ更新される安全なエクスプロイトライブラリを提供
- NTLMリレイ攻撃
Coercerモジュールで認証後、NTLMrelayxでコネクションをリダイレクトしてエージェント設置、認証設定、LDAPクエリ等を実行
- ランサムウェアシミュレーション
Phishing機能とランサムウェアシミュレータの連動によるセキュリティ診断し各種ランサムウェアを模倣
- コンプライアンス適合文書
PCI DSS、GDPR、HIPPA等の業界基準、政府規則への適合状況と修正プランの技術レポート作成
Core Impact
Pricing & Bundles
価格・構成
Cobalt Strikeは単体購入のほか、Core Impact・OSTとのバンドルで割引価格にて提供されます。
組織のセキュリティテスト要件に応じたプランを選択できます。
| バンドル構成 | Advanced (CS + Core Impact) |
Red Team (CS + OST) |
Offensive Security (CS + Core Impact + OST) |
|---|---|---|---|
| Cobalt Strike | ✓ | ✓ | ✓ |
| Core Impact | ✓ | — | ✓ |
| Outflank Security Tooling (OST) | — | ✓ | ✓ |
| CS Research Labs アクセス | — | ✓ | ✓ |
| オペレータートレーニング (CSCO / CICO) |
— | ✓ | ✓ |
| セッションパッシング & トンネリング | ✓ | ✓ | ✓ |
※ Cobalt Strikeは強力なセキュリティツールのため、購入には米国政府が要求する審査を含む厳格なベッティングプロセスが必要です。
※ 価格の詳細はお問合わせください。
lineup
Fortra Offensive Security ラインアップ
Fortraのオフェンシブセキュリティは、Cobalt Strike・Core Impact・Outflank Security Tooling (OST) との相互運用により、
攻撃ライフサイクル全体をカバーする包括的なセキュリティテストを実現します。
Adversary Simulation &
Red Team
Evasive Red Team Toolkit
Automated Penetration Testing
