BreakingPoint - Automatisation des tests de sécurité

Avec 350 000 échantillons de logiciels malveillants détectés dans la nature et plus de 60 nouvelles vulnérabilités détectées et divulguées en moyenne chaque jour, essayer de garder une longueur d'avance sur la menace est un véritable défi. Les équipes de validation et d'assurance de la sécurité sont pratiquement obligées d'utiliser des outils de sécurité qui prennent en charge une automatisation moderne et intégrée.

Les attaquants tirent parti de l'automatisation pour accroître leurs capacités, de sorte que les ingénieurs en sécurité seront désavantagés s'ils s'appuient sur les processus manuels du passé. Les activités de sécurité telles que les tests d'efficacité et de performance, l'ajustement des politiques de sécurité, la formation CyberRange nécessitent toutes l'automatisation si les ingénieurs en sécurité veulent avoir une chance de faire face à l'assaut des attaques.

Dans les réseaux dynamiques d'aujourd'hui, où la seule constante est le changement, le maintien d'un bon équilibre entre les performances du réseau et les contrôles de sécurité est une cible mouvante qui nécessite de solides politiques de gestion du changement. Des pratiques automatisées de test et de validation en continu sont nécessaires pour s'assurer que la qualité de l'expérience des utilisateurs ne se dégrade pas et que la posture de sécurité reste solide.

La prise en charge de l'automatisation n'est-elle qu'une simple case à cocher sur votre liste d'exigences ?

La nécessité d'automatiser votre outil de validation est une évidence, mais les capacités d'automatisation ne sont pas les mêmes d'un outil à l'autre. Des attentes claires en matière d'automatisation faciliteront le processus de sélection et le bon outil rendra l'automatisation plus facile et plus rapide.

Chaque cadre d'automatisation est unique, mais il existe des attributs communs que la plupart d'entre eux requièrent. Une prise en charge adéquate de l'automatisation dans un outil de test facilitera son intégration dans presque n'importe quel cadre. Keysight BreakingPoint offre ces capacités uniques :

• API REST bien conçue, basée sur un modèle de données, qui utilise JSON structuré pour transmettre des informations
• Prise en charge des anciens langages comme TCL et des langages modernes comme Python
  
• Navigateur REST API intégré et interactif qui permet de déboguer les tests plus rapidement
• Accès sécurisé à l'API pour garantir que seule l'utilisation autorisée de l'outil de test est possible.
• Une documentation complète avec des échantillons à l'appui, facile à parcourir et à rechercher