# UnitedHealth グループ 世界最大の民間ヘルスケア企業(UHG)。[[Aaron Rinehart]] がチーフセキュリティアーキテクトを務めていた際に、カオスエンジニアリングにおけるセキュリティへの応用に取り組み始めた組織であり、氏の率いるチームが [[ChaoSlingr]](セキュリティ実験とレポートのフレームワーク)を開発・オープンソース公開した。ChaoSlingr は、サイバーセキュリティ分野で初めてカオスエンジニアリングの利用に注目したソフトウェアの一つである。(Source: [[@2022__OReillyJapan__カオスエンジニアリング - Chapter 20 セキュリティカオスエンジニアリングの事例]]「筆者について」, §20.4.1) UnitedHealth グループで行われた ChaoSlingr の実験事例として、ポートの設定ミスを対象とした実験がある。実験の半分ではファイアウォールが仮説どおり検知・ブロックしたが、残り半分では検知・ブロックに失敗し、比較対象の商用クラウド設定ツールは常に検知・ブロックしていたという結果が得られた。(Source: [[@2022__OReillyJapan__カオスエンジニアリング - Chapter 20 セキュリティカオスエンジニアリングの事例]] §20.4.1) ## 関連 - ソース: [[@2022__OReillyJapan__カオスエンジニアリング - Chapter 20 セキュリティカオスエンジニアリングの事例]] - 実体: [[Aaron Rinehart]] — チーフセキュリティアーキテクトとして在籍した人物 - 実体: [[ChaoSlingr]] — UHG で開発されたセキュリティ実験フレームワーク - 概念: [[セキュリティカオスエンジニアリング]] / [[カオスエンジニアリング]] ## 出典 - [[@2022__OReillyJapan__カオスエンジニアリング - Chapter 20 セキュリティカオスエンジニアリングの事例]] — Aaron Rinehart, 「セキュリティカオスエンジニアリングの事例」, Casey Rosenthal・Nora Jones 編『カオスエンジニアリング ― 回復力のあるシステムの実践』, オライリー・ジャパン, 2022, 20章.