コース | 侵入・攻撃シミュレーションの基礎

第1回 - 侵入および攻撃シミュレーションの基礎

「侵害・攻撃シミュレーション（BAS）」の概念を紹介し、ネットワークセキュリティの向上におけるその利点について論じる。

第2回 - 「侵入・攻撃シミュレーション」とは何か？

BASに関するより詳細な概要を説明しています。これには、シミュレーション可能なさまざまな種類の攻撃や、BASツールを活用してセキュリティ態勢を強化する方法などが含まれます。

ホワイトペーパー

Go Hack Yourself - 侵害および攻撃シミュレーションによるSecOpsの成功達成

侵入・攻撃シミュレーションの基礎。

第3課 - ツールの使い方を学ぶ

キーサイト社のBreach Attack Simulation（BAS）ツールに特に焦点を当て、BASツールの設定および使用手順について解説します。

第4課 - 初のエージェントのデプロイ

対象マシンにBASエージェントをデプロイし、そのマシンに対する攻撃のシミュレーションを開始できるようにする方法を説明します。

データシート

侵害および攻撃シミュレーション

ネットワークセキュリティテストにおける20年以上のリーダーシップに基づいて構築された侵害および攻撃シミュレーション（BAS）プラットフォームであるThreat Simulatorは、最新の攻撃やエクスプロイトに対するネットワークの準備状況を継続的に評価することで、SecOpsチームを強化します。

カタログ

ネットワークのパフォーマンスおよびセキュリティ製品

ダイナミックなネットワークインテリジェンスを活用して、攻撃を回避し、最高のパフォーマンスを維持しましょう。

第5回 - データ流出評価の実施

攻撃者が標的となるネットワークから機密データを盗み出すために頻繁に用いる手法である「データ流出攻撃」を、BASツールを使用してシミュレートする方法について解説します。

ホワイトペーパー

アプリケーションおよび脅威インテリジェンス

ATIリサーチセンターは、サイバーセキュリティの脅威とアプリケーションプロトコルの動作に関する専門知識を組み合わせています。この独自の組み合わせにより、ネットワークセキュリティは新たなレベルに引き上げられ、サイバー犯罪者と同じように、あらゆる方向から分析されます。

ホワイトペーパー

シミュレーションで防御体制を強化しよう

キーサイト社は、「Threat Simulator」と呼ばれるSaaS型の侵害・攻撃シミュレーション（BAS）プラットフォームを構築しました。これは、同社が提供する包括的な「Security Operations Suite」の一部として利用可能なサービスの一つです。Threat Simulatorは、サービス自体がクラウド環境でホストされているため、最小限の設定で、オンプレミスおよびクラウド上の制御機能、サービス、インフラストラクチャに対する多種多様な攻撃を自動化することができます。 Threat Simulatorは、組織がMITRE ATT&CK®を含む20,000件以上の戦術・手法・手順（TTP）に対してセキュリティツールをテストすると同時に、ネットワーク、電子メール、エンドポイントのセキュリティ態勢を測定するのに役立ちます。

ソリューション概要

SCADAfence：IT／OTセキュリティ向けBAS

SCADAfenceとKeysightによる新たな共同ソリューション「BAS」は、IT-OT統合ネットワークにもその対象を拡大しました。SCADAfenceとKeysightのテクノロジーが融合し、「仮想BASエージェント」という新しいコンセプトが生まれました。これにより、セキュリティチームは、IT-OT境界に対する攻撃のシミュレーションを、安全かつシステムに干渉しない方法で実行できるようになります。

第6回 - Azure Web Application Firewall (WAF) の検証

Webアプリケーションを攻撃から保護するのに役立つセキュリティアプライアンスである、Azure Web Application Firewall (WAF) の構成を検証するために、BAS ツールを使用する方法について説明します。

デモ

第7回 - Azure WAFの検証を行う脅威シミュレータ

この動画では、キーサイトの「Threat Simulator」を使用して、Microsoft Azure上のWebアプリケーションファイアウォール（WAF）の防御機能を評価する方法をご紹介します。

第8課 - まとめ - 侵入および攻撃のシミュレーション

本コースで取り上げた主要な概念をまとめ、BASについてさらに学ぶための参考資料をいくつか紹介します。

第9課 - キーサイト・スレット・シミュレータ

お客様のサイバーセキュリティ上の課題解決を支援します。

ソリューション概要

ゼロトラストネットワークアクセスとスケール問題

このソリューションブリーフは、実世界のデータを使用してゼロトラストネットワークアクセス (ZTNA) のパフォーマンスを検証します。構造化されたテストは、SASEファイアウォールの認証と認可を大規模に評価し、セキュリティとパフォーマンスを確保します。主要なメトリックとテスト構成は、スケーラビリティ、パフォーマンス、および脅威ブロック機能に関する洞察を明らかにし、ZTNAの準備状況に対する実世界でのテストの重要性を強調しています。

関連製品

関連ユースケース