BAS (위반 및 공격 메가 슬롯)

위협 메가 슬롯

위협 메가 슬롯는 운영중인 네트워크의 공격자가 실제로 사용하는 기술을 사용하여 공격 시뮬레이션을 수행하여 회사의 보안 조치가 올바르게 작동하는지 확인하는 검사 플랫폼입니다. 이러한 종류의 플랫폼은 BAS (Breach and Attack Simulation)라고하며 최근 몇 년간 보안 조치의 복잡성으로 인해 많은 관심을 끌었던 솔루션입니다.
위협 메가 슬롯는 실제로 14 개의 범주로 사용되는 전술과 기술을 분류하는 지식 기반 "Miter Att & CK"를 구현하여 효과적인 BAS 공격 테스트를 허용합니다.

위협 메가 슬롯 기능

  • 보안 구멍을 자동으로 감지
    • ・ 테스트 항목을 시나리오로 설정하고 수동 중재없이 보안을 자동으로 확인하십시오
  • 안전 메가 슬롯
    • ・ 에이전트를 메가 슬롯한 보안 검증
    • ・ 실제 네트워크 환경에서 확인하는 동안 SaaS 서비스로 쉽게 설치할 수 있습니다
    • 물론 실제 손상은 없습니다
    • ・ Miter Att & CK를 준수하는 최적의 메가 슬롯
  • 빠르고 쉬운 보안 응답
    • ・ 기존 장비에 대한 특정 개선이 제시되고 설정이 최적화됩니다
    • ・ 로그 알림을 확인하기 위해 SIEM과 통합
  • 정기적이고 지속적인 보안 조치
    • ・ 항상 최신 메가 슬롯에 대응하고 일정을 통해 정기적이고 지속적인 검사를 허용
    • ・ Keysight의 보안 개발 팀은 15 년 동안 계속 관리하고 개발하고 있습니다

위협 메가 슬롯의 아키텍처

메가 슬롯 메가 슬롯의 아키텍처
  • AWS의 SaaS 기반 BAS 플랫폼
  • 자신의 네트워크 내에 배치 된 경량 소프트웨어 에이전트
  • 에이전트는 워크 스테이션 또는 서버를 메가 슬롯합니다.
  • 다크 클라우드와 에이전트 간의 공격, 에이전트와 에이전트 사이의 공격
  • 네트워크 보안 도구의 방어 기능을 메가 슬롯하고 확인
  • 분산/하이브리드 환경뿐만 아니라 온-프레미스, 개인 구름 및 공공 구름과 같은 다양한 환경에서 메가 슬롯할 수 있습니다

위협 메가 슬롯 모의 공격 방법

우리는 네트워크, 엔드 포인트 및 이메일에 대한 세 가지 공격 기술을 제공합니다. 네트워크는 IP 및 WAF와 같은 장치에 대한 공격과 LAN 경계에 대한 검사를 수행 할 수 있습니다. 엔드 포인트 Miter Att & CK를 메가 슬롯하여 공격 기술을 메가 슬롯하여 엔드 포인트 보안을 검사합니다. 또한 오늘날 데이터 유출의 96%가 이메일로 인해 발생하므로 이메일 보안 조치도 중요합니다.

메가 슬롯 메가 슬롯 모의 공격 방법

위협 메가 슬롯 접근

측정

  • 탐지 및 방어 능력 이해
    • ・ 오해와 격차를 신속하게 식별
    • ・ SIEM과 연결하여 가시성 격차를 식별
    • ・ 보안 제어가 올바르게 배포되고 건설된다는 가정을 제거하는 검사
    • ・ 보안 보장 및 상태 유지
  • 급진적 투자
    • ・ 메가 슬롯 결과의 통찰력을 사용하여 현재와 미래의 IT 투자를 정당화합니다
측정

최적화

  • 새로운 도구를 구매하지 않고 보안 개선
    • ・ 최소 투자로 기존 도구의 ROI 최대화
    • ・ 추가 비용없이 기존 제품을 최적으로 구성
  • 더 빠른 수리
    • ・ 갭을 채우는 동급 최고의 제안
    • ・ 주요 공급 업체의 IDS/IPS, WAF 및 GAV에 대한 특정 개선 제안을 지원합니다
    • ・ 체크 포인트, Cisco, Fortinet, Palo Alto Networks, McAfee, Amazon Waf 등
최적화

모니터

  • 지속적인 테스트를 통해 새로운 공격 준비
    • ・ 설정 변경, 새로운 메가 슬롯 등으로 인해 위험을 최소화합니다.
  • 예정된 실행
    • ・ 자동화 된 일정 실행은 환경 변화가 발생하더라도 증거를 수집하기 위해 지속적인 접근을 허용합니다
모니터

무료 시험 신청서 예약

우리는 제한된 시간 동안 무료 평가판에 대한 신청서를 받고 있습니다.
신청하면 다음을 제공합니다.

  • ・ 권장 시험 시나리오
  • ・ 작동 절차 매뉴얼

*신청 홍수가 접수되면 이벤트 타이밍을 거부하거나 논의 할 것입니다.

제품 질문, 정보 요청 및 무료 평가판 신청은 여기에 문의하십시오

03-5859-3034 평일 오전 9시 30 분 17:00pm (새해 연말 연시 및 회사의 지정된 휴일 제외