Curso

Lección 1: Conceptos básicos sobre la simulación de brechas de seguridad y ataques

Presenta el concepto de simulación de brechas y ataques (BAS) y analiza sus ventajas para mejorar la seguridad de la red.

Lección 2: ¿Qué es la simulación de intrusiones y ataques?

Ofrece una visión general más detallada de BAS, incluyendo los diferentes tipos de ataques que se pueden simular y las formas en que se pueden utilizar las herramientas de BAS para mejorar el nivel de seguridad.

Libros blancos

Go Hack Yourself: cómo lograr el éxito en SecOps con simulación de ataques y violaciones

Conceptos básicos de simulación de brechas y ataques.

Lección 3: Cómo familiarizarse con la herramienta

Explica paso a paso el proceso de configuración y uso de una herramienta BAS, centrándose específicamente en la herramienta Breach Attack Simulation (BAS) de Keysight.

Lección 4: Cómo implementar tu primer agente

Explica cómo instalar un agente BAS en un equipo de destino, para que la herramienta pueda empezar a simular ataques contra dicho equipo.

Fichas técnicas

Simulación de violación y ataque

Threat Simulator, una plataforma de simulación de ataques y violaciones (BAS) basada en más de 20 años de liderazgo en pruebas de seguridad de red, le permite potenciar a su equipo de SecOps al evaluar continuamente la preparación de su red contra los últimos ataques y exploits.

Catálogos

Productos de rendimiento y seguridad de redes

Evita los ataques y mantén el máximo rendimiento gracias a la inteligencia dinámica de red.

Lección 5: Realización de una evaluación de la filtración de datos

Muestra cómo utilizar una herramienta BAS para simular un ataque de exfiltración de datos, que es una forma habitual que utilizan los atacantes para robar datos confidenciales de una red objetivo.

Libros blancos

Inteligencia sobre aplicaciones y amenazas

El Centro de Investigación de ATI combina el dominio de las amenazas a la ciberseguridad y el comportamiento de los protocolos de aplicación. Esta combinación única lleva la seguridad de la red a un nuevo nivel, observándola del mismo modo que un ciberdelincuente, desde todas las direcciones.

Libros blancos

Refuerza tus defensas con simulaciones

El equipo de Keysight ha creado una plataforma SaaS de simulación de brechas y ataques (BAS) llamada Threat Simulator, que es uno de los servicios disponibles como parte de su paquete más amplio Security Operations Suite. Threat Simulator puede automatizar una amplia variedad de ataques contra controles, servicios e infraestructura, tanto en las instalaciones como en la nube, con una configuración mínima, ya que el servicio en sí está alojado en un entorno de nube. Threat Simulator ayuda a las organizaciones a probar herramientas de seguridad frente a más de 20 000 tácticas, técnicas y procedimientos (TTP), incluido MITRE ATT&CK®, y a medir al mismo tiempo la postura de seguridad de la red, el correo electrónico y los puntos finales.

Resúmenes de soluciones

SCADAfence: Sistema de gestión de instalaciones (BAS) para la seguridad de TI/TO

La nueva oferta conjunta de SCADAfence y Keysight, BAS, se extiende ahora a su red IT-OT convergente. Las tecnologías de SCADAfence y Keysight han unido fuerzas para crear un nuevo concepto: los «agentes BAS virtuales». Esto permite a los equipos de seguridad realizar simulaciones de ataques contra el límite entre IT y OT de forma segura y no intrusiva.

Lección 6: Validación de un cortafuegos de aplicaciones web (WAF) de Azure

Explica cómo utilizar una herramienta BAS para validar la configuración de un Azure Web Application Firewall (WAF), un dispositivo de seguridad que ayuda a proteger las aplicaciones web frente a ataques.

Demos

Lección 7: Simulador de amenazas para la validación de Azure WAF

Este vídeo muestra cómo se puede utilizar el simulador de amenazas de Keysight para evaluar las capacidades de prevención de su firewall de aplicaciones web o WAF en Microsoft Azure.

Lección 8 - Conclusión - Simulación de brechas y ataques

Resume los conceptos clave tratados en el curso y ofrece algunos recursos para seguir profundizando en el BAS.

Lección 9: Simulador de amenazas de Keysight

Ayudamos a nuestros clientes a abordar sus retos en materia de ciberseguridad.

Resúmenes de soluciones

El acceso a la red de confianza cero y el problema de la escalabilidad

Este resumen de la solución valida el rendimiento del acceso a la red de confianza cero (ZTNA) utilizando datos del mundo real. Las pruebas estructuradas evalúan la autenticación y la autorización de un cortafuegos SASE a gran escala, garantizando la seguridad y el rendimiento. Las métricas clave y las configuraciones de las pruebas ofrecen información sobre la escalabilidad, el rendimiento y la capacidad de bloqueo de amenazas, lo que pone de relieve la importancia de las pruebas en condiciones reales para la preparación para el ZTNA.

Productos relacionados

Caso práctico relacionado