Grundlagen der Sicherheitsverletzungs- und Angriffssimulation
  • Bootcamp
  • 16 Elemente

Vertiefen Sie Ihr Wissen über die Validierung von Angriffen durch Angreifer (Adversarial Exposure Validation, AEV) mit den Keysight-Ingenieuren. Dieses Bootcamp führt Sie durch die wichtigsten AEV-Prinzipien, unterstützt durch Breach- und Attack-Simulationen (BAS). Es beinhaltet Demonstrationen und Schritt-für-Schritt-Anleitungen, die Sie sofort in Ihrer Testumgebung anwenden können. Nach Abschluss des Bootcamps sind Sie in der Lage, Ihre Sicherheitslage zu bewerten, Simulationstools in Ihrer Tool-Umgebung zu konfigurieren und Ihre Abwehrmaßnahmen präzise zu validieren. 

Lernen:

  • Wie man Tools zur Validierung der Gefährdung durch Angreifer mithilfe von Breach- und Angriffssimulationen einsetzt und konfiguriert.
  • Wie man Datenexfiltrationsanalysen durchführt und Abwehrmechanismen wie WAFs validiert.
  • Wie lassen sich AEV-Workflows in hybriden Umgebungen operationalisieren?

Dieses Bootcamp ist ideal für Sicherheitsingenieure, DevSecOps-Fachleute und alle, die ein tieferes Verständnis für die Sicherheitsvalidierung und die Analyse der Sicherheitslage mithilfe der Validierung der Gefährdung durch Angreifer und der Simulation von Sicherheitsverletzungen und Angriffen erlangen möchten. 

Lektionen
Abbildung zu Lektion 1 – Grundlagen der Einbruchs- und Angriffssimulation

Lektion 1 – Grundlagen der Einbruchs- und Angriffssimulation

Führt das Konzept der Breach- und Attack-Simulation (BAS) ein und erörtert dessen Vorteile für die Verbesserung der Netzwerksicherheit.
Bild zu Lektion 2 – Was ist eine Einbruchs- und Angriffssimulation?

Lektion 2 – Was ist eine Einbruchs- und Angriffssimulation?

Bietet einen detaillierteren Überblick über BAS, einschließlich der verschiedenen Arten von Angriffen, die simuliert werden können, und der Möglichkeiten, wie BAS-Tools zur Verbesserung der Sicherheitslage eingesetzt werden können.
Bild für „Go Hack Yourself – SecOps-Erfolg durch Breach- und Angriffssimulationen“

White Paper

Hacken Sie sich selbst - Erfolgreiche SecOps mit Simulationen von Sicherheitsverletzungen und Angriffen

Grundlagen der Simulation von Einbrüchen und Angriffen.
Bild zu Lektion 3 – Das Werkzeug kennenlernen

Lektion 3 – Das Werkzeug kennenlernen

Erläutert den Prozess der Einrichtung und Verwendung eines BAS-Tools, mit besonderem Fokus auf das Keysight Breach Attack Simulation (BAS)-Tool.
Abbildung zu Lektion 4 – Bereitstellung Ihres ersten Agenten

Lektion 4 – Bereitstellung Ihres ersten Agenten

Zeigt, wie ein BAS-Agent auf einem Zielrechner bereitgestellt wird, damit das Tool Angriffe gegen diesen Rechner simulieren kann.
Bild für die Simulation von Einbruch und Angriff

Datenblätter.

Simulation von Einbrüchen und Angriffen

Threat Simulator ist eine Plattform zur Simulation von Sicherheitsverletzungen und Angriffen (BAS), die auf mehr als 20 Jahren Erfahrung im Bereich der Netzwerksicherheitstests aufbaut. Mit Threat Simulator können Sie Ihr SecOps-Team in die Lage versetzen, die Bereitschaft Ihres Netzwerks gegenüber den neuesten Angriffen und Exploits kontinuierlich zu bewerten.
Bild für Netzwerkleistungs- und Sicherheitsprodukte

Kataloge

Produkte für Netzwerkleistung und Sicherheit

Vermeiden Sie Angriffe und erhalten Sie Spitzenleistung durch dynamische Netzwerkintelligenz.

Abbildung zu Lektion 5 – Durchführung einer Datenexfiltrationsbewertung

Lektion 5 – Durchführung einer Datenexfiltrationsanalyse

Es wird demonstriert, wie man mit einem BAS-Tool einen Datenexfiltrationsangriff simuliert, eine gängige Methode für Angreifer, um sensible Daten aus einem Zielnetzwerk zu stehlen.
Bild für Anwendungs- und Bedrohungsanalyse

White Paper

Intelligente Anwendungen und Bedrohungen

Das ATI-Forschungszentrum kombiniert Fachwissen über Bedrohungen der Cybersicherheit und das Verhalten von Anwendungsprotokollen. Diese einzigartige Kombination hebt die Netzwerksicherheit auf eine neue Ebene, indem sie sie aus jeder Richtung wie ein Cyberkrimineller betrachtet.

Bild für „Verstärken Sie Ihre Verteidigung mit Simulationen“

White Paper

Verstärken Sie Ihre Verteidigung mit Simulationen

Das Keysight-Team hat die SaaS-Plattform Threat Simulator (BAS) zur Angriffs- und Sicherheitssimulation entwickelt. Sie ist Teil der Security Operations Suite und kann eine Vielzahl von Angriffen auf Kontrollen, Dienste und Infrastrukturen sowohl vor Ort als auch in der Cloud automatisieren. Der Aufwand ist minimal, da der Dienst selbst in einer Cloud-Umgebung gehostet wird. Threat Simulator unterstützt Unternehmen dabei, Sicherheitstools anhand von über 20.000 Taktiken, Techniken und Verfahren (TTPs), einschließlich MITRE ATT&CK®, zu testen und gleichzeitig die Sicherheitslage von Netzwerk, E-Mail und Endpunkten zu messen.
Bild für SCADAfence: Gebäudeautomationssystem für IT/OT-Sicherheit

Lösung Briefs

SCADAfence: Gebäudeautomationssystem für IT/OT-Sicherheit

Das neue Gemeinschaftsangebot von SCADAfence und Keysight, BAS, erstreckt sich nun auch auf Ihr konvergentes IT-OT-Netzwerk. Die Technologien von SCADAfence und Keysight wurden gebündelt, um ein neues Konzept zu entwickeln: „virtuelle BAS-Agenten“. Damit können Sicherheitsteams Angriffe auf die IT-OT-Grenze sicher und unaufdringlich simulieren.
Abbildung zu Lektion 6 – Validieren einer Azure Web Application Firewall (WAF)

Lektion 6 – Validieren einer Azure Web Application Firewall (WAF)

Zeigt, wie man mit einem BAS-Tool die Konfiguration einer Azure Web Application Firewall (WAF) validiert. Bei der WAF handelt es sich um eine Sicherheits-Appliance, die zum Schutz von Webanwendungen vor Angriffen beitragen kann.
Abbildung zu Lektion 7 – Bedrohungssimulator: Validierung der Azure WAF

Vorführung

Lektion 7 – Bedrohungssimulator: Validierung der Azure WAF

Dieses Video zeigt, wie Sie den Threat Simulator von Keysight verwenden können, um die Präventionsfunktionen Ihrer Web Application Firewall oder WAF in Microsoft Azure zu bewerten.
Abbildung zu Lektion 8 – Abschluss – Simulation von Einbruch und Angriff

Lektion 8 – Abschluss – Simulation von Einbruch und Angriff

Fasst die wichtigsten im Kurs behandelten Konzepte zusammen und bietet einige Ressourcen für weiterführende Informationen zu BAS.
Abbildung zu Lektion 9 – Keysight-Bedrohungssimulator

Lektion 9 – Keysight-Bedrohungssimulator

Wir helfen unseren Kunden bei der Bewältigung ihrer Herausforderungen im Bereich Cybersicherheit.
Abbildung für Zero Trust Network Access und das Skalierungsproblem

Lösung Briefs

Zero-Trust-Netzwerkzugriff und das Skalierungsproblem

Diese Lösungsbeschreibung validiert die Leistungsfähigkeit von Zero Trust Network Access (ZTNA) anhand realer Daten. Strukturierte Tests evaluieren die Authentifizierung und Autorisierung einer SASE-Firewall im großen Maßstab und gewährleisten so Sicherheit und Performance. Wichtige Kennzahlen und Testkonfigurationen liefern Erkenntnisse über Skalierbarkeit, Leistung und Bedrohungsabwehr und unterstreichen die Bedeutung von Praxistests für die ZTNA-Bereitschaft.
Zugehöriges Produkt
Bild für EXata-Netzwerkmodellierung

Software

EXata Netzwerkmodellierung

Erfahren Sie, wie EXata Network Modeling Ihnen dabei hilft, einen digitalen Zwilling eines Netzwerks zu erstellen, um Kommunikationsnetzwerke und Cyberbedrohungen zu modellieren und zu visualisieren.
Verwandter Anwendungsfall
Abbildung zur Validierung von Sicherheitskontrollen

Wie man Sicherheitskontrollen validiert

Einbruchs- und Angriffssimulation zur Validierung der Produktionssteuerung
Formular zur Überprüfung lernen