- Visão geral
- Todos os modelos
- Suporte
Replique comportamentos adversários nas camadas de endpoint, rede e nuvem
O software Keysight Threat Simulator oferece simulação contínua de violações e ataques (BAS) para validar a eficácia dos seus controles de cibersegurança existentes. Ao replicar comportamentos reais de adversários nas camadas de endpoint, rede e nuvem, ele ajuda a descobrir proativamente vulnerabilidades e reduzir a exposição a riscos. O Threat Simulator opera com segurança em ambientes de produção e fornece insights de remediação acionáveis, mapeados para frameworks como o MITRE ATT&CK. Solicite um orçamento para uma de nossas configurações populares hoje mesmo. Precisa de ajuda para selecionar? Consulte os recursos abaixo.
Motor de simulação baseado em TTP
Emule as táticas, técnicas e procedimentos (TTPs) dos invasores usando cenários alinhados com estruturas como o MITRE ATT&CK.
Validação completa da pilha de segurança
Teste a detecção e a resposta em controles de segurança de terminais, redes e nuvem com visibilidade unificada.
Orientação e relatórios sobre remediação
Receba recomendações priorizadas e métricas de risco para ajudar sua equipe a corrigir falhas antes que os invasores as explorem.
Integração SIEM e SOAR
Automatize a orquestração de testes e a análise de resultados integrando-se diretamente às suas plataformas de operações de segurança existentes.
Configurações mais populares
Pacote básico do Simulador de Ameaças, 5 agentes, assinatura SaaS de 1 ano TAA
Pacote básico do Threat Simulator, 10 agentes, assinatura SaaS de 1 ano TAA
Pacote padrão do Simulador de Ameaças, 25 agentes, assinatura SaaS de 1 ano TAA
- Simulador de ameaças da Keysight para MSSPs
- Simulador de ameaças da Keysight para provedores de serviços de saúde
- Alcançando a conformidade com o CMMC 2.0 na defesa
Serviços e suporte
Inove rapidamente com planos de suporte personalizados e tempos de resposta e resolução priorizados.
Obtenha assinaturas previsíveis baseadas em locação e soluções completas de gerenciamento do ciclo de vida para atingir suas metas de negócios mais rapidamente.
Experimente um serviço diferenciado como assinante do KeysightCare para obter respostas técnicas comprometidas e muito mais.
Garanta que seu sistema de teste funcione de acordo com as especificações e atenda às normas locais e globais.
Faça medições rapidamente com treinamento interno ministrado por instrutor e eLearning.
Faça o download do software Keysight ou atualize seu software para a versão mais recente.
Perguntas frequentes
A simulação de violações e ataques é a prática de testar e validar continuamente a eficácia das defesas de segurança, emulando com segurança o comportamento real dos invasores em um ambiente controlado. Em vez de esperar que uma violação real revele pontos fracos, as organizações podem simular proativamente as mesmas táticas, técnicas e procedimentos que os agentes mal-intencionados usam, desde roubo de credenciais e movimentação lateral até phishing e exfiltração de dados. Essas simulações não são listas de verificação teóricas ou estáticas; elas refletem as estratégias em constante evolução dos adversários cibernéticos e são atualizadas para refletir as informações mais recentes sobre ameaças.
Essa abordagem é fundamental para as equipes de segurança modernas, pois os ambientes de TI atuais estão distribuídos entre data centers locais, nuvens públicas e privadas e terminais remotos. Os testes de penetração tradicionais pontuais ou os exercícios de red teaming podem fornecer informações valiosas, mas geralmente são limitados em escopo e frequência. A simulação de violações e ataques, por outro lado, oferece validação contínua, garantindo que as defesas sejam eficazes mesmo quando as redes, os aplicativos e os cenários de ameaças mudam.
Os benefícios vão além de simplesmente encontrar lacunas. As equipes de segurança obtêm evidências mensuráveis e repetíveis do desempenho de suas defesas contra vetores de ataque específicos. Elas podem priorizar a correção com base no risco comercial, melhorar a prontidão de resposta a incidentes e demonstrar conformidade com as normas regulatórias ou do setor. Mais importante ainda, essa estratégia proativa permite que as organizações mudem de uma postura reativa, respondendo somente após a ocorrência de uma violação, para uma postura preventiva, na qual as vulnerabilidades são identificadas e corrigidas antes que possam ser exploradas.
A verificação da detecção de terminais envolve a simulação de técnicas adversárias do mundo real diretamente no dispositivo terminal ou próximo a ele, sem causar danos ou interrupções no sistema. Ferramentas BAS, como o Threat Simulator, instalam um agente de teste seguro que executa scripts de ataque controlados, imitando técnicas comuns, como coleta de credenciais, injeção de processos ou execução de malware sem arquivo. Essas simulações usam técnicas conhecidas de grupos adversários (por exemplo, APTs), garantindo que reflitam as ameaças reais que sua organização pode enfrentar.
Depois que uma simulação é executada, o Threat Simulator coleta telemetria do agente e verifica se o seu EDR/XDR, antivírus ou SIEM registrou o evento, bloqueou-o ou gerou alertas. Você obtém uma análise detalhada do que foi detectado, do que foi perdido e onde estão as lacunas, permitindo melhorias direcionadas nas regras de detecção, configurações de registro ou implantações de agentes. Isso transforma a segurança do endpoint de uma caixa preta em uma camada de defesa mensurável e ajustável.
A segmentação adequada da rede é fundamental para limitar a propagação lateral de ameaças, mas erros de configuração são comuns e muitas vezes passam despercebidos. Com uma plataforma BAS, você pode validar a aplicação da segmentação simulando caminhos de ataque dentro da rede. Por exemplo, agentes podem ser implantados em diferentes VLANs, sub-redes ou VPCs na nuvem para simular varreduras de portas, movimentos laterais ou tentativas de acesso baseadas em credenciais.
O Simulador de Ameaças imita o comportamento de invasores que tentam atravessar segmentos, testando regras de firewall, políticas NAC e ACLs de roteamento. Em seguida, ele informa se a tentativa de acesso foi bloqueada ou permitida e se algum sistema de monitoramento sinalizou o comportamento. Os engenheiros podem ver em tempo real se os controles de segmentação correspondem à sua intenção e ajustar as políticas de acordo. Isso é especialmente útil em ambientes complexos, como nuvem híbrida, SD-WAN ou data centers microsegmentados, onde a validação manual é quase impossível.
Sim, as plataformas BAS são altamente eficazes para validar a eficácia real dos sistemas de alerta e triagem do seu SOC. O Threat Simulator pode acionar sequências de ataques emulados que, em teoria, devem ser detectados pelo seu SIEM, IDS/IPS, firewall e outros controles. Por exemplo, ele pode simular sinalização de comando e controle, tentativas de movimento lateral ou abuso de privilégios, todos os quais sua lógica de detecção deve capturar.
Depois que essas simulações forem executadas, sua equipe de SOC poderá verificar se os alertas apropriados foram gerados, se foram escalados corretamente e com que rapidez o processo de resposta a incidentes foi iniciado. Isso não apenas testa as ferramentas, mas também as pessoas e os processos por trás de sua estratégia de detecção. Ao executar essas simulações regularmente, você cria um ciclo de feedback que aprimora as regras de detecção, reduz a fadiga de alertas (ajustando assinaturas ruidosas) e melhora os tempos de resposta do SOC, ao mesmo tempo em que comprova a cobertura contra técnicas de ataque críticas.
Os testes de penetração tradicionais são normalmente manuais, pontuais e limitados, realizados uma ou duas vezes por ano, muitas vezes com foco na descoberta de vulnerabilidades, em vez de validar as defesas existentes. Embora valiosos, eles não podem fornecer a garantia contínua necessária para acompanhar o cenário de ameaças em rápida mudança de hoje. A simulação de violação e ataque, por outro lado, é automatizada, repetível e segura para ambientes de produção.
O Simulador de Ameaças pode ser programado para ser executado diariamente, semanalmente ou sob demanda em vários vetores — endpoint, rede, nuvem —, emulando ameaças do mundo real e verificando se sua pilha de segurança responde conforme o esperado. Ao contrário dos pentesters, que podem testar apenas alguns caminhos devido a restrições de tempo, uma ferramenta BAS pode executar centenas de variações de ataque, simular técnicas adversárias conhecidas (por exemplo, APT29, FIN7) e fornecer relatórios comparativos consistentes. Isso permite que as organizações passem de testes reativos e ocasionais para uma validação contínua e baseada em dados que alimenta diretamente as operações do SOC e os fluxos de trabalho de gerenciamento de riscos.