電子メール、エンドポイント、およびネットワークの制御を検証する方法

ウェブ見積
脅威シミュレーター
+ Threat Simulator
脅威シミュレーター
+ Threat Simulator

複数のセキュリティ層の有効性を確認する

各レイヤーを個別に評価し、結果を孤立して検討する場合、電子メール、エンドポイント、ネットワークの各レイヤーにわたるセキュリティ対策の有効性を検証することは困難です。現実的なワークフローでは、環境の複数の部分で攻撃者の行動を再現し、その活動が進行するにつれて、各対策がその活動を検知、報告、あるいは見逃しているかどうかを明らかにする必要があります。こうした連携のとれた検証が行われない場合、チームは、完全な攻撃経路においてセキュリティスタック全体がどの程度機能しているかを示さない、断片的な調査結果しか得られなくなってしまいます。

この種のテストには、再現性のある脅威のエミュレーション、エンタープライズ環境全体での一貫した実行、および複数のセキュリティドメインにわたる結果を視覚的に比較する手段が求められます。また、攻撃の進行状況を段階的に示す分析ビューや、パケットレベルの証拠、さらに結果をセキュリティ運用ワークフローと関連付けるのに役立つ統合機能も有効です。その目的は、保護対策が正しく設定され、連携して機能しているかどうかという仮定に頼るのではなく、ドメイン横断的な制御の検証を測定可能なプロセスに変えることにあります。

多層型セキュリティ検証ソリューション

このテストを実行するには、攻撃者の行動を繰り返しエミュレートし、さまざまな環境に適用し、複数の制御層が同時にどのように反応するかを検証できる単一のワークフローが必要です。 Keysight Threat Simulatorは、クラウドベースの侵害・攻撃シミュレーションプラットフォームであり、MITRE ATT&CKの手法や脅威ベクトルを網羅した多様なライブラリを提供し、ネットワーク、エンドポイント、および電子メールのセキュリティ制御の検証を可能にします。また、定期的な侵害・攻撃シミュレーションの自動化、ネットワークセキュリティ制御やセキュリティ情報イベント管理（SIEM）ツールとの組み込み統合、パケットキャプチャのサポート、視覚的なラダー図、および複数のネットワークセグメントを一度に迅速に検証するためのエージェントグループ化機能も備えています。
ウェブ見積

当社の多層セキュリティ検証ソリューションのブロック図をご覧ください

多層型セキュリティ検証ソリューションのブロック図

当社の多層セキュリティ検証ソリューション向け製品をご覧ください

リソースのご紹介

多層セキュリティ検証に関する追加リソース

関連するユースケース

実世界のサイバー攻撃をシミュレートする方法

実際の攻撃、企業ネットワークのトラフィック、インシデント対応ワークフローを再現する実践的なサイバーレンジを活用し、SOCの対応体制を構築します。

詳細はこちら

レッド・ブルーチーム・シミュレーションの実行方法

サイバーレンジ環境において、脅威の検知、調査、および対応能力を向上させる、現実的なレッドチーム・ブルーチーム演習を通じてセキュリティチームを訓練します。

詳細はこちら

暗号化されたファイアウォールのスループットをベンチマークする方法

現実的なハイパースケールトラフィック下で暗号化されたファイアウォールのスループットをベンチマークし、検査オーバーヘッド、レイテンシ、セッションスケーラビリティを測定します。

詳細はこちら

お問い合わせ ロゴ

当社のエキスパートにお問い合わせください。

所望のソリューションを見つけるのにお困りですか？

お問い合わせ