Cours

Principes fondamentaux de la simulation de brèche et d'attaque

Cours
16 éléments

Plongez dans la validation de l'exposition aux attaques (AEV) avec les ingénieurs de Keysight. Ce cours vous guide à travers les principes essentiels de l'AEV, en s'appuyant sur la simulation de brèche et d'attaque (BAS). Il comprend des démonstrations et des conseils étape par étape que vous pouvez commencer à appliquer dans votre laboratoire dès aujourd'hui. À la fin de ce cours, vous serez en mesure d'évaluer votre posture de sécurité, de configurer des outils de simulation dans votre pile d'outils et de valider vos défenses avec précision.

Apprendre :

Comment déployer et configurer des outils de validation de l'exposition à des adversaires en utilisant des simulations de violation et d'attaque.
Comment effectuer des évaluations d'exfiltration de données et valider les défenses telles que les WAFs.
Comment rendre opérationnels les flux de travail AEV dans les environnements hybrides.

Ce bootcamp est idéal pour les ingénieurs en sécurité, les professionnels DevSecOps, ou toute personne souhaitant acquérir une compréhension plus approfondie de la validation de la sécurité et de l'analyse de la posture en utilisant la validation de l'exposition à l'adversité et la simulation de brèche et d'attaque.

Leçons

Leçon 1 - Notions de base sur la simulation d'intrusions et d'attaques

Ce document présente le concept de simulation de violation et d'attaque (BAS) et expose ses avantages pour le renforcement de la sécurité du réseau.

Leçon 2 - Qu'est-ce qu'une simulation d'intrusion et d'attaque ?

Fournit un aperçu plus détaillé du BAS, notamment sur les différents types d'attaques pouvant être simulées et sur la manière dont les outils BAS peuvent être utilisés pour renforcer la sécurité.

Livres blancs

Go Hack Yourself-Achieving SecOps Success with Breach and Attack Simulation (en anglais)

Les bases de la simulation de brèche et d'attaque.

Leçon 3 - Découvrir votre outil

Ce guide présente étape par étape la procédure de configuration et d'utilisation d'un outil BAS, en mettant particulièrement l'accent sur l'outil Keysight Breach Attack Simulation (BAS).

Leçon 4 - Déploiement de votre premier agent

Explique comment déployer un agent BAS sur une machine cible, afin que l'outil puisse commencer à simuler des attaques contre cette machine.

Fiches techniques

Simulation de brèche et d'attaque

Plateforme de simulation de violation et d'attaque (BAS) basée sur plus de 20 ans de leadership dans les tests de sécurité réseau, Threat Simulator vous permet de responsabiliser votre équipe SecOps en évaluant en permanence l'état de préparation de votre réseau face aux dernières attaques et exploits.

Catalogues

Produits de performance et de sécurité des réseaux

Évitez les attaques et maintenez des performances optimales grâce à une intelligence réseau dynamique.

Leçon 5 - Réalisation d'une évaluation de l'exfiltration de données

Explique comment utiliser un outil BAS pour simuler une attaque par exfiltration de données, qui constitue un moyen couramment utilisé par les pirates pour dérober des données sensibles sur un réseau cible.

Livres blancs

Renseignements sur les applications et les menaces

Le centre de recherche ATI combine des compétences en matière de menaces de cybersécurité et de comportement des protocoles d'application. Cette combinaison unique porte la sécurité du réseau à un niveau supérieur, en l'examinant de la même manière qu'un cybercriminel, dans toutes les directions.

Livres blancs

Renforcez vos défenses grâce aux simulations

L'équipe Keysight a développé une plateforme SaaS de simulation de violations et d'attaques (BAS) appelée Threat Simulator, qui est l'un des services disponibles dans le cadre de sa suite Security Operations Suite. Threat Simulator peut automatiser une grande variété d'attaques contre les contrôles, les services et les infrastructures, tant sur site que dans le cloud, avec une configuration minimale, car le service lui-même est hébergé dans un environnement cloud. Threat Simulator aide les organisations à tester leurs outils de sécurité contre plus de 20 000 tactiques, techniques et procédures (TTP), y compris MITRE ATT&CK®, et à mesurer simultanément la sécurité du réseau, des e-mails et des terminaux.

Fiches de solution

SCADAfence : système de gestion des accès (BAS) pour la sécurité IT/OT

La nouvelle offre conjointe de SCADAfence et Keysight, BAS, s'étend désormais à votre réseau IT-OT convergé. SCADAfence et Keysight ont uni leurs forces pour créer un nouveau concept : les « agents BAS virtuels ». Cela permet aux équipes de sécurité d'effectuer des simulations d'attaques contre la frontière IT-OT de manière sûre et non intrusive.

Leçon 6 - Validation d'un pare-feu d'application Web (WAF) Azure

Ce document explique comment utiliser un outil BAS pour valider la configuration d'un pare-feu d'applications Web Azure (WAF), un dispositif de sécurité permettant de protéger les applications Web contre les attaques.

Démonstrations

Leçon 7 - Simulateur de menaces : validation du WAF Azure

Cette vidéo montre comment utiliser le simulateur de menaces de Keysight pour évaluer les capacités de prévention de votre pare-feu d'application Web ou WAF dans Microsoft Azure.

Leçon 8 - Conclusion - Simulation de violation et d'attaque

Ce document résume les concepts clés abordés dans le cours et propose quelques ressources pour approfondir vos connaissances sur le BAS.

Leçon 9 - Simulateur de menaces Keysight

Aider nos clients à relever leurs défis en matière de cybersécurité.

Fiches de solution

L'accès réseau « Zero Trust » et le problème de l'évolutivité

Cette fiche de présentation de solution évalue les performances de l'accès réseau « zero trust » (ZTNA) à l'aide de données issues de situations réelles. Des tests structurés évaluent l'authentification et l'autorisation d'un pare-feu SASE à grande échelle, garantissant ainsi sécurité et performances. Les indicateurs clés et les configurations de test fournissent des informations sur l'évolutivité, les performances et les capacités de blocage des menaces, soulignant ainsi l'importance des tests en conditions réelles pour la mise en place du ZTNA.

Produit connexe

Cas d'utilisation connexe