ランサムウェアへの対応に向けたセキュリティチームのトレーニング方法

キーサイト サイバートレーニングシミュレーター
+ Keysight サイバー・トレーニング・シミュレータ

現実的なランサムウェア対応トレーニング

この演習には、エンタープライズネットワークトラフィックをエミュレートし、悪意のあるアクティビティをステージングし、セキュリティオペレーションセンター(SOC)チームがリアルタイムで観察、トリアージ、対応できるようにするサイバーレンジが必要です。このワークフローは、プロトコルシミュレーション、マルウェア実行、役割ベースの参加、およびライブパフォーマンススコアリングを組み合わせており、アナリストが1つの制御された環境内で検知、封じ込め、エスカレーション、復旧までの作業を行えるようにします。

このシナリオは、正当なトラフィックパターンと敵対的なトラフィックパターンの両方を生成する、エンドポイント、サーバー、セキュリティ制御を備えたモデル化されたエンタープライズネットワーク上で実行されます。受講者は、アラートの調査、攻撃タイムライン全体にわたるインジケータの相関付け、影響を受けたシステムの切り離しを行い、封じ込めアクションによって伝播が阻止される一方で、ユーザーの動作、インフラストラクチャの状態、および応答タイミングの可視性が維持されているかどうかを検証します。

ランサムウェア対応トレーニングソリューション

この演習では、アナリストが不審な動作を検出し、アラートを調査し、実際のランサムウェアシナリオに対して封じ込め手順を実行できる現実的なエンタープライズ環境が必要です。このソリューションの中心となるのはKeysightサイバー・トレーニング・シミュレータであり、拡張可能なネットワークエミュレーション、厳選された攻撃シナリオ、マルウェア実行サポート、役割ベースのコラボレーション、およびライブスコアリングを備えた実践的なサイバーセキュリティトレーニングを提供するように構築されています。1つのプラットフォームで、再現性のあるレッドチーム、ブルーチーム、フォレンジック、および脅威ハンティングのワークフローを必要とするトレーニングプログラムに適しています。また、選択されたソリューション概要では、実際の攻撃シーケンスの練習を通じて運用準備態勢を強化しながら、インシデント対応プレイブックのギャップを浮き彫りにする手段としてもサイバーレンジを位置づけています。

ランサムウェア対応トレーニングソリューションのブロック図を見る

ランサムウェア対応のためのセキュリティチーム研修手順 ブロック図

ランサムウェア対応トレーニングソリューションの製品を探索する

関連するユースケース

お問い合わせ ロゴ

当社のエキスパートにお問い合わせください。

所望のソリューションを見つけるのにお困りですか?