Module 02
ペネトレーションテストの範囲設定とエンゲージメント方法論
Exercise 2
OpenProj を使用したペネトレーション テスト プロジェクトの計画とスケジューリング
シナリオ
OpenProj ソフトウェアは、適切に構造化された効率的な方法で侵入テストの割り当てを計画およびスケジュールするのに役立ちます。このソフトウェアは、組織内のさまざまなプロジェクトを制御、追跡、管理するために使用されます。
１，
OpenProjを起動するには、デスクトップ上のOpenProjショートカット アイコンをダブルクリックします。
２，
侵入テスト プロジェクトを計画およびスケジュールするには、「OpenProj へようこそ」ウィンドウで「プロジェクトの作成」をクリックします。
３，
[新しいプロジェクト]ウィンドウが表示されます。プロジェクトの名前、プロジェクトの開始日、マネージャーの名前を入力し、[OK]をクリックします。ここ、
プロジェクト名: RedTeamPlan_Project_Layout
開始日: 日付を記載します
マネージャー: ジョン
注: オプション。
４，
スクリーンショットに示すように、空の新しいプロジェクトが作成されます。
５，
[名前]列にタスクの名前を直接入力し、[開始] 列と[終了]列にタスクの開始日時と終了日時をそれぞれ追加してタスクをスケジュールします。
開始日時と終了日時は、タスクの実行に応じて変化する場合があります。希望の開始日と終了日/時間を適宜指定することもできます。
すべての列名が表示されるまで、左側のペインを右にドラッグします。
列フィールドをダブルクリックして、タスク情報ウィザードを使用してタスクの詳細を入力することもできます。タスクが 8 時間以内に完了する場合は、タスク情報ウィザードを使用してタスクにかかる時間数を変更することもできます。
６，
メニューから[表示] -> [リソース]に移動して、プロジェクトに関係するリソースを追加します。
７，
プロジェクトのアクティビティに関与するすべてのリソースの詳細を入力します。
８，
次に、左側 (最初のタブ) から [ガント] タブをクリックし、[名前] 列にタスクの名前を直接入力し、[開始] 列と [終了] 列にそれぞれタスクの開始日時と終了日時を追加してタスクをスケジュールします。
タスク情報を利用して、タスクにかかる日数を直接入力することもできます。
９．
サブタスクとして設定するタスクを右クリックし、コンテキスト メニューからインデント (>)をクリックして、スクリーンショットに示すように新しいサブタスクを作成します。
１０，
スクリーンショットに示すように、新しいサブタスクが作成されます。前のタスクにはノードオプションが表示され、これを使用してタスクを展開できます。
１１，
リソースを割り当てる必要があるタスクをダブルクリックします。タスク情報 - 1ウィザードがポップアップ表示されます。「リソース」タブに移動し、 「リソースの割り当て」ボタンをクリックします。「リソースの割り当て」ウィンドウが表示されます。[割り当て]ボタンをクリックして、利用可能なリソースからリソースを割り当てます。
リソースを割り当てたら、「リソースの割り当て」を閉じます。
１２，
メモを配置するタスクをダブルクリックします。[タスク情報 - 1]ウィザードで、[メモ]タブに移動し、タスクに関するメモを書きます。「閉じる」をクリックします。
１３，
スクリーンショットに示すように、メモと担当者がタスクに追加されます。
１４，
「ファイル」メニューに移動し、「名前を付けて保存」オプションをクリックして、レポートを.xml 形式で保存します。ドロップダウン リストからファイル タイプを .xml として選択し、[保存]をクリックします。
これは無料バージョンであるため、侵入テスト レポートを保存またはインポートすることはできません。
一部のデータが失われる可能性があるため、別のアプリケーションと交換するときは XML 形式のみを使用してくださいというポップアップが表示されます。続けたいですか？「OK」をクリックします
１５，
開いているウィンドウをすべて閉じます。このラボを完了すると、OpenProj を使用して侵入テスト プロジェクトを計画およびスケジュールする方法がわかるようになります。