Principes fondamentaux de la simulation de brèche et d'attaque
  • Bootcamp
  • 16 éléments

Approfondissez vos connaissances sur la validation des vulnérabilités par simulation d'attaques (AEV) aux côtés des ingénieurs de Keysight. Ce stage intensif vous présente les principes fondamentaux de l'AEV, grâce à la simulation de violations et d'attaques (BAS). Il comprend des démonstrations et des instructions détaillées que vous pourrez commencer à mettre en pratique dès aujourd'hui dans votre laboratoire. À l'issue de ce stage, vous serez en mesure d'évaluer votre niveau de sécurité, de configurer des outils de simulation au sein de votre environnement et de valider vos défenses avec précision. 

Apprendre :

  • Comment déployer et configurer des outils de validation de l'exposition à des adversaires en utilisant des simulations de violation et d'attaque.
  • Comment effectuer des évaluations d'exfiltration de données et valider les défenses telles que les WAFs.
  • Comment rendre opérationnels les flux de travail AEV dans les environnements hybrides.

Ce bootcamp est idéal pour les ingénieurs en sécurité, les professionnels DevSecOps, ou toute personne souhaitant acquérir une compréhension plus approfondie de la validation de la sécurité et de l'analyse de la posture en utilisant la validation de l'exposition à l'adversité et la simulation de brèche et d'attaque. 

Leçons
Image pour la leçon 1 – Notions de base sur la simulation de violations et d'attaques

Leçon 1 - Notions de base sur la simulation d'intrusions et d'attaques

Ce document présente le concept de simulation de violation et d'attaque (BAS) et expose ses avantages pour le renforcement de la sécurité du réseau.
Image pour la leçon 2 - Qu'est-ce qu'une simulation d'intrusion et d'attaque ?

Leçon 2 - Qu'est-ce qu'une simulation d'intrusion et d'attaque ?

Fournit un aperçu plus détaillé du BAS, notamment sur les différents types d'attaques pouvant être simulées et sur la manière dont les outils BAS peuvent être utilisés pour renforcer la sécurité.
Image pour « Go Hack Yourself » : réussir ses opérations de sécurité grâce à la simulation de violations et d'attaques

Livres blancs

Go Hack Yourself-Achieving SecOps Success with Breach and Attack Simulation (en anglais)

Les bases de la simulation de brèche et d'attaque.
Image pour la leçon 3 - Découvrir votre outil

Leçon 3 - Découvrir votre outil

Ce guide présente étape par étape la procédure de configuration et d'utilisation d'un outil BAS, en mettant particulièrement l'accent sur l'outil Keysight Breach Attack Simulation (BAS).
Image de la leçon 4 - Déploiement de votre premier agent

Leçon 4 - Déploiement de votre premier agent

Explique comment déployer un agent BAS sur une machine cible, afin que l'outil puisse commencer à simuler des attaques contre cette machine.
Image illustrant une simulation d'intrusion et d'attaque

Fiches techniques

Simulation de brèche et d'attaque

Plateforme de simulation de violation et d'attaque (BAS) basée sur plus de 20 ans de leadership dans les tests de sécurité réseau, Threat Simulator vous permet de responsabiliser votre équipe SecOps en évaluant en permanence l'état de préparation de votre réseau face aux dernières attaques et exploits.
Image illustrant les produits dédiés aux performances et à la sécurité des réseaux

Catalogues

Produits de performance et de sécurité des réseaux

Évitez les attaques et maintenez des performances optimales grâce à une intelligence réseau dynamique.

Image pour la leçon 5 - Réalisation d'une évaluation de l'exfiltration de données

Leçon 5 - Réalisation d'une évaluation de l'exfiltration de données

Explique comment utiliser un outil BAS pour simuler une attaque par exfiltration de données, qui constitue un moyen couramment utilisé par les pirates pour dérober des données sensibles sur un réseau cible.
Image pour les informations sur les applications et les menaces

Livres blancs

Renseignements sur les applications et les menaces

Le centre de recherche ATI combine des compétences en matière de menaces de cybersécurité et de comportement des protocoles d'application. Cette combinaison unique porte la sécurité du réseau à un niveau supérieur, en l'examinant de la même manière qu'un cybercriminel, dans toutes les directions.

Image : Renforcez vos défenses grâce aux simulations

Livres blancs

Renforcez vos défenses grâce aux simulations

L'équipe Keysight a développé une plateforme SaaS de simulation de violations et d'attaques (BAS) appelée Threat Simulator, qui est l'un des services disponibles dans le cadre de sa suite Security Operations Suite. Threat Simulator peut automatiser une grande variété d'attaques contre les contrôles, les services et les infrastructures, tant sur site que dans le cloud, avec une configuration minimale, car le service lui-même est hébergé dans un environnement cloud. Threat Simulator aide les organisations à tester leurs outils de sécurité contre plus de 20 000 tactiques, techniques et procédures (TTP), y compris MITRE ATT&CK®, et à mesurer simultanément la sécurité du réseau, des e-mails et des terminaux.
Image pour SCADAfence : BAS pour la sécurité IT/OT

Fiches de solution

SCADAfence : système de gestion des accès (BAS) pour la sécurité IT/OT

La nouvelle offre conjointe de SCADAfence et Keysight, BAS, s'étend désormais à votre réseau IT-OT convergé. SCADAfence et Keysight ont uni leurs forces pour créer un nouveau concept : les « agents BAS virtuels ». Cela permet aux équipes de sécurité d'effectuer des simulations d'attaques contre la frontière IT-OT de manière sûre et non intrusive.
Image de la leçon 6 - Validation d'un pare-feu d'application Web (WAF) Azure

Leçon 6 - Validation d'un pare-feu d'application Web (WAF) Azure

Ce document explique comment utiliser un outil BAS pour valider la configuration d'un pare-feu d'applications Web Azure (WAF), un dispositif de sécurité permettant de protéger les applications Web contre les attaques.
Image de la leçon 7 - Simulateur de menaces : validation du WAF Azure

Démonstrations

Leçon 7 - Simulateur de menaces : validation du WAF Azure

Cette vidéo montre comment utiliser le simulateur de menaces de Keysight pour évaluer les capacités de prévention de votre pare-feu d'application Web ou WAF dans Microsoft Azure.
Image de la leçon 8 – Conclusion – Simulation d'intrusion et d'attaque

Leçon 8 - Conclusion - Simulation de violation et d'attaque

Ce document résume les concepts clés abordés dans le cours et propose quelques ressources pour approfondir vos connaissances sur le BAS.
Image de la leçon 9 - Simulateur de menaces Keysight

Leçon 9 - Simulateur de menaces Keysight

Aider nos clients à relever leurs défis en matière de cybersécurité.
Illustration illustrant l'accès réseau « Zero Trust » et le problème d'évolutivité

Fiches de solution

L'accès réseau « Zero Trust » et le problème de l'évolutivité

Cette fiche de présentation de solution évalue les performances de l'accès réseau « zero trust » (ZTNA) à l'aide de données issues de situations réelles. Des tests structurés évaluent l'authentification et l'autorisation d'un pare-feu SASE à grande échelle, garantissant ainsi sécurité et performances. Les indicateurs clés et les configurations de test fournissent des informations sur l'évolutivité, les performances et les capacités de blocage des menaces, soulignant ainsi l'importance des tests en conditions réelles pour la mise en place du ZTNA.
Produit connexe
Image illustrant la modélisation de réseau EXata

matériel

Modélisation du réseau EXata

Découvrez comment EXata Network Modeling vous aide à créer un jumeau numérique réseau afin de modéliser et visualiser les réseaux de communication et les cybermenaces.
Cas d'utilisation connexe
Image illustrant la procédure de validation des contrôles de sécurité

Comment valider les contrôles de sécurité

Simulation d'intrusion et d'attaque pour la validation du contrôle de production
Formulaire de vérification de l'apprentissage