Fondamenti della simulazione di violazioni e attacchi
  • Bootcamp
  • 16 elementi

Approfondisci la validazione delle vulnerabilità tramite simulazioni di attacchi (AEV) insieme agli ingegneri di Keysight. Questo bootcamp ti guiderà alla scoperta dei principi fondamentali dell’AEV, basati sulla simulazione di violazioni e attacchi (BAS). Sono incluse dimostrazioni e istruzioni dettagliate che potrai iniziare ad applicare fin da subito nel tuo laboratorio. Al termine di questo bootcamp, sarai in grado di valutare il tuo livello di sicurezza, configurare gli strumenti di simulazione nel tuo stack di strumenti e convalidare le tue difese con precisione. 

Imparare:

  • Come distribuire e configurare gli strumenti di convalida dell'esposizione avversaria utilizzando la simulazione della violazione e dell'attacco.
  • Come eseguire valutazioni dell'esfiltrazione dei dati e convalidare difese come i WAF.
  • Come rendere operativi i flussi di lavoro AEV in ambienti ibridi.

Questo bootcamp è ideale per gli ingegneri della sicurezza, per i professionisti DevSecOps o per chiunque voglia acquisire una comprensione più approfondita della convalida della sicurezza e dell'analisi della postura utilizzando la convalida dell'esposizione avversaria e la simulazione di violazioni e attacchi. 

Lezioni
Immagine per la Lezione 1 - Nozioni di base sulla simulazione di violazioni e attacchi

Lezione 1 - Nozioni di base sulla simulazione di violazioni e attacchi

Introduce il concetto di simulazione di violazioni e attacchi (BAS) e ne illustra i vantaggi per il miglioramento della sicurezza della rete.
Immagine per la Lezione 2 - Che cos'è la simulazione di violazioni e attacchi?

Lezione 2 - Che cos’è la simulazione di violazioni e attacchi?

Fornisce una panoramica più dettagliata del BAS, compresi i diversi tipi di attacchi che possono essere simulati e i modi in cui gli strumenti BAS possono essere utilizzati per migliorare il livello di sicurezza.
Immagine relativa a “Go Hack Yourself: Raggiungere il successo nelle operazioni di sicurezza (SecOps) con la simulazione di violazioni e attacchi”

White Paper

Go Hack Yourself - Raggiungere il successo SecOps con la simulazione di violazioni e attacchi

Nozioni di base sulla simulazione di violazioni e attacchi.
Immagine per la Lezione 3 - Conoscere il proprio strumento

Lezione 3 - Imparare a conoscere il proprio strumento

Illustra in dettaglio il processo di configurazione e utilizzo di uno strumento BAS, con particolare attenzione allo strumento Keysight Breach Attack Simulation (BAS).
Immagine relativa alla Lezione 4 - Distribuzione del primo agente

Lezione 4 - Distribuzione del primo agente

Spiega come distribuire un agente BAS su un computer di destinazione, in modo che lo strumento possa iniziare a simulare attacchi contro quel computer.
Immagine relativa alla simulazione di violazioni e attacchi

Schede tecniche

Simulazione di violazione e attacco

Threat Simulator è una piattaforma di simulazione di violazioni e attacchi (BAS) basata su oltre 20 anni di leadership nei test di sicurezza di rete, che ti consente di potenziare il tuo team SecOps valutando costantemente la preparazione della tua rete contro gli attacchi e gli exploit più recenti.
Immagine relativa ai prodotti per le prestazioni e la sicurezza della rete

Cataloghi

Prodotti per le prestazioni e la sicurezza della rete

Evita gli attacchi e mantieni prestazioni ottimali grazie all’intelligenza di rete dinamica.

Immagine relativa alla Lezione 5 - Esecuzione di una valutazione dell'esfiltrazione dei dati

Lezione 5 - Esecuzione di una valutazione dell'esfiltrazione dei dati

Illustra come utilizzare uno strumento BAS per simulare un attacco di esfiltrazione dei dati, una tecnica comunemente utilizzata dagli hacker per sottrarre dati sensibili da una rete bersaglio.
Immagine relativa all'intelligence sulle applicazioni e sulle minacce

White Paper

Informazioni sulle applicazioni e sulle minacce

Il Centro di ricerca ATI combina le competenze sulle minacce alla sicurezza informatica e sul comportamento dei protocolli applicativi. Questa combinazione unica porta la sicurezza della rete a un nuovo livello, osservandola allo stesso modo di un criminale informatico, da ogni direzione.

Immagine per "Rafforzare le difese con le simulazioni"

White Paper

Rafforza le tue difese con le simulazioni

Il team Keysight ha creato una piattaforma SaaS di simulazione di violazioni e attacchi (BAS) denominata Threat Simulator, che è uno dei servizi disponibili nell'ambito della più ampia Security Operations Suite. Threat Simulator è in grado di automatizzare un'ampia gamma di attacchi contro controlli, servizi e infrastrutture sia in locale che nel cloud, con una configurazione minima poiché il servizio stesso è ospitato in un ambiente cloud. Threat Simulator aiuta le organizzazioni a testare gli strumenti di sicurezza contro oltre 20.000 tattiche, tecniche e procedure (TTP), tra cui MITRE ATT&CK®, e a misurare contemporaneamente la sicurezza della rete, della posta elettronica e degli endpoint.
Immagine relativa a SCADAfence: BAS per la sicurezza IT/OT

Soluzioni in breve

SCADAfence: BAS per la sicurezza IT/OT

La nuova offerta congiunta di SCADAfence e Keysight, BAS, si estende ora alla vostra rete IT-OT convergente. Le tecnologie di SCADAfence e Keysight hanno unito le forze per dare vita a un nuovo concetto: gli “agenti BAS virtuali”. Ciò consente ai team di sicurezza di eseguire simulazioni di attacchi contro il confine IT-OT in modo sicuro e non invasivo.
Immagine relativa alla Lezione 6 - Verifica di un Web Application Firewall (WAF) di Azure

Lezione 6 - Verifica di un Azure Web Application Firewall (WAF)

Spiega come utilizzare uno strumento BAS per verificare la configurazione di un Azure Web Application Firewall (WAF), un dispositivo di sicurezza in grado di proteggere le applicazioni web dagli attacchi.
Immagine per la Lezione 7 - Simulatore di minacce per la verifica del WAF di Azure

Dimostrazioni

Lezione 7 - Simulatore di minacce per la verifica del WAF di Azure

Questo video mostra come utilizzare Threat Simulator di Keysight per valutare le capacità di prevenzione del firewall delle applicazioni web (WAF) in Microsoft Azure.
Immagine per la Lezione 8 - Conclusione - Simulazione di violazioni e attacchi

Lezione 8 - Conclusione - Simulazione di violazioni e attacchi

Riassume i concetti chiave trattati nel corso e fornisce alcune risorse per approfondire le conoscenze sul BAS.
Immagine relativa alla Lezione 9 - Simulatore di minacce Keysight

Lezione 9 - Simulatore di minacce Keysight

Aiutiamo i nostri clienti ad affrontare le sfide legate alla sicurezza informatica.
Immagine relativa all'accesso alla rete Zero Trust e al problema della scalabilità

Soluzioni in breve

L'accesso alla rete Zero Trust e il problema della scalabilità

Il presente documento di sintesi sulla soluzione verifica le prestazioni dell'accesso alla rete Zero Trust (ZTNA) utilizzando dati reali. Una serie di test strutturati valuta l'autenticazione e l'autorizzazione di un firewall SASE su larga scala, garantendo sicurezza e prestazioni. Le metriche chiave e le configurazioni di test forniscono informazioni approfondite sulla scalabilità, sulle prestazioni e sulle capacità di blocco delle minacce, sottolineando l'importanza dei test in condizioni reali per la preparazione allo ZTNA.
Prodotto correlato
Immagine relativa alla modellazione di rete EXata

hardware

Modellazione della rete EXata

Scopri come EXata Network Modeling ti aiuta a creare un gemello digitale della rete per modellare e visualizzare le reti di comunicazione e le minacce informatiche.
Caso d'uso correlato
Immagine relativa alla guida su come verificare l'efficacia dei controlli di sicurezza

Come verificare l'efficacia dei controlli di sicurezza

Simulazione di intrusione e attacco per la convalida del controllo della produzione
Modulo di verifica dell'apprendimento