Curso

Lição 1 – Noções básicas sobre simulação de violações e ataques

Apresenta o conceito de simulação de violação e ataque (BAS) e discute seus benefícios para melhorar a segurança da rede.

Lição 2 – O que é simulação de violação e ataque?

Oferece uma visão geral mais detalhada do BAS, incluindo os diferentes tipos de ataques que podem ser simulados e as maneiras pelas quais as ferramentas do BAS podem ser utilizadas para melhorar a postura de segurança.

Documentos Técnicos

Vá se hackear - alcançando o sucesso do SecOps com a simulação de violações e ataques

Noções básicas sobre simulação de violações e ataques.

Aula 3 - Conhecendo sua ferramenta

Apresenta passo a passo o processo de configuração e uso de uma ferramenta BAS, com foco específico na ferramenta Keysight Breach Attack Simulation (BAS).

Lição 4 - Implantação do seu primeiro agente

Mostra como instalar um agente BAS em uma máquina de destino, para que a ferramenta possa começar a simular ataques contra essa máquina.

Catálogos

Simulação de violação e ataque

Uma plataforma de simulação de violação e ataque (BAS) criada com base em mais de 20 anos de liderança em testes de segurança de rede, o Threat Simulator permite que você capacite sua equipe de SecOps avaliando continuamente a prontidão da sua rede contra os ataques e explorações mais recentes.

Catálogos

Produtos de segurança e desempenho de rede

Evite ataques e mantenha o desempenho ideal com inteligência dinâmica de rede.

Aula 5 - Realização de uma avaliação de exfiltração de dados

Mostra como usar uma ferramenta BAS para simular um ataque de exfiltração de dados, que é uma forma comum utilizada por invasores para roubar dados confidenciais de uma rede alvo.

Documentos Técnicos

Inteligência de aplicativos e ameaças

O ATI Research Center combina proficiência em ameaças à segurança cibernética e comportamento de protocolos de aplicativos. Essa combinação exclusiva leva a segurança da rede a um novo patamar, analisando-a da mesma forma que um criminoso cibernético, de todas as direções.

Documentos Técnicos

Reforce suas defesas com simulações

A equipe da Keysight desenvolveu uma plataforma SaaS de simulação de violações e ataques (BAS) chamada Threat Simulator, que é um dos serviços disponíveis como parte de seu pacote mais abrangente, o Security Operations Suite. O Threat Simulator é capaz de automatizar uma ampla variedade de ataques contra controles, serviços e infraestrutura, tanto no local quanto na nuvem, com configuração mínima, uma vez que o próprio serviço está hospedado em um ambiente de nuvem. O Threat Simulator ajuda as organizações a testar ferramentas de segurança contra mais de 20.000 táticas, técnicas e procedimentos (TTPs), incluindo o MITRE ATT&CK®, e a avaliar a postura de segurança da rede, do e-mail e dos endpoints ao mesmo tempo.

Resumos de soluções

SCADAfence: Sistema de Gerenciamento de Instalações (BAS) para segurança de TI/OT

A nova oferta conjunta da SCADAfence e da Keysight, o BAS, agora se estende à sua rede convergente de TI-OT. As tecnologias da SCADAfence e da Keysight uniram forças para criar um novo conceito: “agentes BAS virtuais”. Isso permite que as equipes de segurança realizem simulações de ataques contra a fronteira entre TI e OT de maneira segura e não intrusiva.

Lição 6 – Validação de um Firewall de Aplicativos Web (WAF) do Azure

Mostra como usar uma ferramenta BAS para validar a configuração de um Azure Web Application Firewall (WAF), que é um dispositivo de segurança capaz de ajudar a proteger aplicativos da Web contra ataques.

Demonstrações

Aula 7 - Simulador de ameaças para validação do WAF do Azure

Este vídeo demonstra como você pode usar o Simulador de Ameaças da Keysight para avaliar os recursos de prevenção do seu firewall de aplicativos da web ou WAF no Microsoft Azure.

Aula 8 - Conclusão - Simulação de violação e ataque

Resume os conceitos-chave abordados no curso e oferece alguns recursos para aprofundar o aprendizado sobre o BAS.

Lição 9 – Simulador de Ameaças da Keysight

Ajudar nossos clientes a enfrentar seus desafios de segurança cibernética.

Resumos de soluções

Acesso à rede com modelo Zero Trust e o problema da escalabilidade

Este resumo da solução avalia o desempenho do acesso à rede com modelo zero trust (ZTNA) por meio de dados reais. Testes estruturados avaliam a autenticação e a autorização de um firewall SASE em escala, garantindo segurança e desempenho. As principais métricas e configurações de teste revelam informações sobre escalabilidade, desempenho e recursos de bloqueio de ameaças, destacando a importância dos testes em condições reais para a preparação para o ZTNA.

Produto relacionado

Caso de uso relacionado