Corso

Fondamenti della simulazione di violazioni e attacchi

Corsi
16 elementi

Approfondite la validazione dell'esposizione avversaria (AEV) con gli ingegneri Keysight. Questo corso vi guida attraverso i principi essenziali dell'AEV, grazie alla simulazione di violazione e attacco (BAS). Sono incluse dimostrazioni e indicazioni passo-passo che potete iniziare ad applicare oggi stesso nel vostro laboratorio. Al termine del corso, sarete in grado di valutare la vostra posizione di sicurezza, configurare gli strumenti di simulazione nel vostro stack di strumenti e convalidare le vostre difese con precisione.

Imparare:

Come distribuire e configurare gli strumenti di convalida dell'esposizione avversaria utilizzando la simulazione della violazione e dell'attacco.
Come eseguire valutazioni dell'esfiltrazione dei dati e convalidare difese come i WAF.
Come rendere operativi i flussi di lavoro AEV in ambienti ibridi.

Questo bootcamp è ideale per gli ingegneri della sicurezza, per i professionisti DevSecOps o per chiunque voglia acquisire una comprensione più approfondita della convalida della sicurezza e dell'analisi della postura utilizzando la convalida dell'esposizione avversaria e la simulazione di violazioni e attacchi.

Lezioni

Lezione 1 - Nozioni di base sulla simulazione di violazioni e attacchi

Introduce il concetto di simulazione di violazioni e attacchi (BAS) e ne illustra i vantaggi per il miglioramento della sicurezza della rete.

Lezione 2 - Che cos’è la simulazione di violazioni e attacchi?

Fornisce una panoramica più dettagliata del BAS, compresi i diversi tipi di attacchi che possono essere simulati e i modi in cui gli strumenti BAS possono essere utilizzati per migliorare il livello di sicurezza.

White Paper

Go Hack Yourself - Raggiungere il successo SecOps con la simulazione di violazioni e attacchi

Nozioni di base sulla simulazione di violazioni e attacchi.

Lezione 3 - Imparare a conoscere il proprio strumento

Illustra in dettaglio il processo di configurazione e utilizzo di uno strumento BAS, con particolare attenzione allo strumento Keysight Breach Attack Simulation (BAS).

Lezione 4 - Distribuzione del primo agente

Spiega come distribuire un agente BAS su un computer di destinazione, in modo che lo strumento possa iniziare a simulare attacchi contro quel computer.

Schede tecniche

Simulazione di violazione e attacco

Threat Simulator è una piattaforma di simulazione di violazioni e attacchi (BAS) basata su oltre 20 anni di leadership nei test di sicurezza di rete, che ti consente di potenziare il tuo team SecOps valutando costantemente la preparazione della tua rete contro gli attacchi e gli exploit più recenti.

Cataloghi

Prodotti per le prestazioni e la sicurezza della rete

Evita gli attacchi e mantieni prestazioni ottimali grazie all’intelligenza di rete dinamica.

Lezione 5 - Esecuzione di una valutazione dell'esfiltrazione dei dati

Illustra come utilizzare uno strumento BAS per simulare un attacco di esfiltrazione dei dati, una tecnica comunemente utilizzata dagli hacker per sottrarre dati sensibili da una rete bersaglio.

White Paper

Informazioni sulle applicazioni e sulle minacce

Il Centro di ricerca ATI combina le competenze sulle minacce alla sicurezza informatica e sul comportamento dei protocolli applicativi. Questa combinazione unica porta la sicurezza della rete a un nuovo livello, osservandola allo stesso modo di un criminale informatico, da ogni direzione.

White Paper

Rafforza le tue difese con le simulazioni

Il team Keysight ha creato una piattaforma SaaS di simulazione di violazioni e attacchi (BAS) denominata Threat Simulator, che è uno dei servizi disponibili nell'ambito della più ampia Security Operations Suite. Threat Simulator è in grado di automatizzare un'ampia gamma di attacchi contro controlli, servizi e infrastrutture sia in locale che nel cloud, con una configurazione minima poiché il servizio stesso è ospitato in un ambiente cloud. Threat Simulator aiuta le organizzazioni a testare gli strumenti di sicurezza contro oltre 20.000 tattiche, tecniche e procedure (TTP), tra cui MITRE ATT&CK®, e a misurare contemporaneamente la sicurezza della rete, della posta elettronica e degli endpoint.

Soluzioni in breve

SCADAfence: BAS per la sicurezza IT/OT

La nuova offerta congiunta di SCADAfence e Keysight, BAS, si estende ora alla vostra rete IT-OT convergente. Le tecnologie di SCADAfence e Keysight hanno unito le forze per dare vita a un nuovo concetto: gli “agenti BAS virtuali”. Ciò consente ai team di sicurezza di eseguire simulazioni di attacchi contro il confine IT-OT in modo sicuro e non invasivo.

Lezione 6 - Verifica di un Azure Web Application Firewall (WAF)

Spiega come utilizzare uno strumento BAS per verificare la configurazione di un Azure Web Application Firewall (WAF), un dispositivo di sicurezza in grado di proteggere le applicazioni web dagli attacchi.

Dimostrazioni

Lezione 7 - Simulatore di minacce per la verifica del WAF di Azure

Questo video mostra come utilizzare Threat Simulator di Keysight per valutare le capacità di prevenzione del firewall delle applicazioni web (WAF) in Microsoft Azure.

Lezione 8 - Conclusione - Simulazione di violazioni e attacchi

Riassume i concetti chiave trattati nel corso e fornisce alcune risorse per approfondire le conoscenze sul BAS.

Lezione 9 - Simulatore di minacce Keysight

Aiutiamo i nostri clienti ad affrontare le sfide legate alla sicurezza informatica.

Soluzioni in breve

L'accesso alla rete Zero Trust e il problema della scalabilità

Il presente documento di sintesi sulla soluzione verifica le prestazioni dell'accesso alla rete Zero Trust (ZTNA) utilizzando dati reali. Una serie di test strutturati valuta l'autenticazione e l'autorizzazione di un firewall SASE su larga scala, garantendo sicurezza e prestazioni. Le metriche chiave e le configurazioni di test forniscono informazioni approfondite sulla scalabilità, sulle prestazioni e sulle capacità di blocco delle minacce, sottolineando l'importanza dei test in condizioni reali per la preparazione allo ZTNA.

Prodotto correlato

Caso d'uso correlato