電子メール、エンドポイント、およびネットワークの制御を検証する方法

ウェブ見積
脅威シミュレーター
+ Threat Simulator
脅威シミュレーター
+ Threat Simulator

複数のセキュリティ層の検証

電子メール、エンドポイント、ネットワークの各層のセキュリティコントロールを個別に評価し、結果をそれぞれ独立してレビューする場合、セキュリティコントロールの妥当性を現実的に検証することは困難です。現実的なワークフローでは、環境の複数の部分で攻撃者の挙動を実行し、進行するにつれて各コントロールがそのアクティビティを特定、報告、または見落としているかどうかを示す必要があります。このような連携した検証がなければ、チームは、攻撃パス全体で全体のセキュリティスタックがどの程度機能しているかを示さない、分断された検出結果に行き着く可能性があります。

この種のテストには、再現性のある脅威エミュレーション、エンタープライズ環境全体での一貫した実行、および複数のセキュリティドメインにわたって結果を視覚的に比較する方法が必要です。また、攻撃の進行状況を段階的に示す分析ビューや、パケットレベルの証拠、結果をセキュリティオペレーションのワークフローに関連付けるのに役立つ統合機能の活用も有効です。目的は、保護が正しく設定されており連携して機能しているかどうかの仮定に頼るのではなく、クロスドメインコントロールの検証を測定可能なプロセスに変えることです。

多層型セキュリティ検証ソリューション

このテストを実行するには、攻撃者の挙動を繰り返しエミュレートし、さまざまな環境に適用し、複数のコントロール層が同時にどのように応答するかを検証できる単一のワークフローが必要です。Keysight Threat Simulatorは、ネットワーク、エンドポイント、および電子メールのセキュリティコントロールを検証するために、MITRE ATT&CKの手法と脅威ベクターの多様なライブラリを提供する、クラウドベースの侵入および攻撃シミュレーションプラットフォームです。また、定期的な自動侵入・攻撃シミュレーション、ネットワークセキュリティコントロールおよびセキュリティ情報・イベント管理（SIEM）ツールとの組み込みインテグレーション、パケットキャプチャのサポート、視覚的なラダー図、複数のセグメントを一度に迅速に検証するためのエージェントグループ化をサポートしています。
ウェブ見積

マルチレイヤセキュリティ検証ソリューションのブロック図を見る

多層型セキュリティ検証ソリューションのブロック図

マルチレイヤセキュリティ検証ソリューションの製品を見る

リソースのご紹介

マルチレイヤセキュリティ検証に関する追加リソース

関連するユースケース

実世界のサイバー攻撃をシミュレートする方法

実際の攻撃、企業ネットワークのトラフィック、インシデント対応ワークフローを再現する実践的なサイバーレンジを活用し、SOCの対応体制を構築します。

詳細はこちら

レッド・ブルーチーム・シミュレーションの実行方法

サイバーレンジ環境において、脅威の検知、調査、および対応能力を向上させる、現実的なレッドチーム・ブルーチーム演習を通じてセキュリティチームを訓練します。

詳細はこちら

暗号化されたファイアウォールのスループットをベンチマークする方法

現実的なハイパースケールトラフィック下で暗号化されたファイアウォールのスループットをベンチマークし、検査オーバーヘッド、レイテンシ、セッションスケーラビリティを測定します。

詳細はこちら

お問い合わせ ロゴ

当社のエキスパートにお問い合わせください。

所望のソリューションを見つけるのにお困りですか？

お問い合わせ