Kurs | Grundlagen der Einbruchs- und Angriffssimulation

Grundlagen der Sicherheitsverletzungs- und Angriffssimulation

Kurse
16 Elemente

Tauchen Sie mit Keysight-Ingenieuren tiefer in die Validierung von Angriffen (AEV) ein. Dieser Kurs führt Sie durch die wesentlichen AEV-Prinzipien, die durch die Simulation von Sicherheitsverletzungen und Angriffen (BAS) unterstützt werden. Er enthält Demonstrationen und schrittweise Anleitungen, die Sie noch heute in Ihrem Labor anwenden können. Am Ende dieses Kurses werden Sie in der Lage sein, Ihre Sicherheitslage zu bewerten, Simulationstools in Ihrem Tool-Stack zu konfigurieren und Ihre Verteidigungsmaßnahmen präzise zu validieren.

Lernen:

Wie man Tools zur Validierung der Gefährdung durch Angreifer mithilfe von Breach- und Angriffssimulationen einsetzt und konfiguriert.
Wie man Datenexfiltrationsanalysen durchführt und Abwehrmechanismen wie WAFs validiert.
Wie lassen sich AEV-Workflows in hybriden Umgebungen operationalisieren?

Dieses Bootcamp ist ideal für Sicherheitsingenieure, DevSecOps-Fachleute und alle, die ein tieferes Verständnis für die Sicherheitsvalidierung und die Analyse der Sicherheitslage mithilfe der Validierung der Gefährdung durch Angreifer und der Simulation von Sicherheitsverletzungen und Angriffen erlangen möchten.

Lektionen

Lektion 1 – Grundlagen der Einbruchs- und Angriffssimulation

Führt das Konzept der Breach- und Attack-Simulation (BAS) ein und erörtert dessen Vorteile für die Verbesserung der Netzwerksicherheit.

Lektion 2 – Was ist eine Einbruchs- und Angriffssimulation?

Bietet einen detaillierteren Überblick über BAS, einschließlich der verschiedenen Arten von Angriffen, die simuliert werden können, und der Möglichkeiten, wie BAS-Tools zur Verbesserung der Sicherheitslage eingesetzt werden können.

White Paper

Hacken Sie sich selbst - Erfolgreiche SecOps mit Simulationen von Sicherheitsverletzungen und Angriffen

Grundlagen der Simulation von Einbrüchen und Angriffen.

Lektion 3 – Das Werkzeug kennenlernen

Erläutert den Prozess der Einrichtung und Verwendung eines BAS-Tools, mit besonderem Fokus auf das Keysight Breach Attack Simulation (BAS)-Tool.

Lektion 4 – Bereitstellung Ihres ersten Agenten

Zeigt, wie ein BAS-Agent auf einem Zielrechner bereitgestellt wird, damit das Tool Angriffe gegen diesen Rechner simulieren kann.

Datenblätter.

Simulation von Einbrüchen und Angriffen

Threat Simulator ist eine Plattform zur Simulation von Sicherheitsverletzungen und Angriffen (BAS), die auf mehr als 20 Jahren Erfahrung im Bereich der Netzwerksicherheitstests aufbaut. Mit Threat Simulator können Sie Ihr SecOps-Team in die Lage versetzen, die Bereitschaft Ihres Netzwerks gegenüber den neuesten Angriffen und Exploits kontinuierlich zu bewerten.

Kataloge

Produkte für Netzwerkleistung und Sicherheit

Vermeiden Sie Angriffe und erhalten Sie Spitzenleistung durch dynamische Netzwerkintelligenz.

Lektion 5 – Durchführung einer Datenexfiltrationsanalyse

Es wird demonstriert, wie man mit einem BAS-Tool einen Datenexfiltrationsangriff simuliert, eine gängige Methode für Angreifer, um sensible Daten aus einem Zielnetzwerk zu stehlen.

White Paper

Intelligente Anwendungen und Bedrohungen

Das ATI-Forschungszentrum kombiniert Fachwissen über Bedrohungen der Cybersicherheit und das Verhalten von Anwendungsprotokollen. Diese einzigartige Kombination hebt die Netzwerksicherheit auf eine neue Ebene, indem sie sie aus jeder Richtung wie ein Cyberkrimineller betrachtet.

White Paper

Verstärken Sie Ihre Verteidigung mit Simulationen

Das Keysight-Team hat die SaaS-Plattform Threat Simulator (BAS) zur Angriffs- und Sicherheitssimulation entwickelt. Sie ist Teil der Security Operations Suite und kann eine Vielzahl von Angriffen auf Kontrollen, Dienste und Infrastrukturen sowohl vor Ort als auch in der Cloud automatisieren. Der Aufwand ist minimal, da der Dienst selbst in einer Cloud-Umgebung gehostet wird. Threat Simulator unterstützt Unternehmen dabei, Sicherheitstools anhand von über 20.000 Taktiken, Techniken und Verfahren (TTPs), einschließlich MITRE ATT&CK®, zu testen und gleichzeitig die Sicherheitslage von Netzwerk, E-Mail und Endpunkten zu messen.

Lösung Briefs

SCADAfence: Gebäudeautomationssystem für IT/OT-Sicherheit

Das neue Gemeinschaftsangebot von SCADAfence und Keysight, BAS, erstreckt sich nun auch auf Ihr konvergentes IT-OT-Netzwerk. Die Technologien von SCADAfence und Keysight wurden gebündelt, um ein neues Konzept zu entwickeln: „virtuelle BAS-Agenten“. Damit können Sicherheitsteams Angriffe auf die IT-OT-Grenze sicher und unaufdringlich simulieren.

Lektion 6 – Validieren einer Azure Web Application Firewall (WAF)

Zeigt, wie man mit einem BAS-Tool die Konfiguration einer Azure Web Application Firewall (WAF) validiert. Bei der WAF handelt es sich um eine Sicherheits-Appliance, die zum Schutz von Webanwendungen vor Angriffen beitragen kann.

Vorführung

Lektion 7 – Bedrohungssimulator: Validierung der Azure WAF

Dieses Video zeigt, wie Sie den Threat Simulator von Keysight verwenden können, um die Präventionsfunktionen Ihrer Web Application Firewall oder WAF in Microsoft Azure zu bewerten.

Lektion 8 – Abschluss – Simulation von Einbruch und Angriff

Fasst die wichtigsten im Kurs behandelten Konzepte zusammen und bietet einige Ressourcen für weiterführende Informationen zu BAS.

Lektion 9 – Keysight-Bedrohungssimulator

Wir helfen unseren Kunden bei der Bewältigung ihrer Herausforderungen im Bereich Cybersicherheit.

Lösung Briefs

Zero-Trust-Netzwerkzugriff und das Skalierungsproblem

Diese Lösungsbeschreibung validiert die Leistungsfähigkeit von Zero Trust Network Access (ZTNA) anhand realer Daten. Strukturierte Tests evaluieren die Authentifizierung und Autorisierung einer SASE-Firewall im großen Maßstab und gewährleisten so Sicherheit und Performance. Wichtige Kennzahlen und Testkonfigurationen liefern Erkenntnisse über Skalierbarkeit, Leistung und Bedrohungsabwehr und unterstreichen die Bedeutung von Praxistests für die ZTNA-Bereitschaft.

Zugehöriges Produkt

Verwandter Anwendungsfall