강좌 | 침해 및 공격 시뮬레이션의 기초

침해 및 공격 시뮬레이션의 기본

부트캠프

16 품목

키사이트 엔지니어와 함께 적대적 노출 검증(AEV)에 대해 더 깊이 알아보세요. 이 부트캠프는 침해 및 공격 시뮬레이션(BAS)을 기반으로 필수 AEV 원리를 안내합니다. 오늘 실험실에서 바로 적용할 수 있는 데모와 단계별 지침이 포함되어 있습니다. 이 부트캠프가 끝날 때쯤이면 보안 태세를 평가하고, 툴 스택에 시뮬레이션 툴을 구성하며, 정밀하게 방어력을 검증할 수 있게 됩니다.

학습:

침해 및 공격 시뮬레이션을 사용하여 적대적 노출 검증 도구를 배포하고 구성하는 방법.
데이터 유출 평가를 실행하고 WAF와 같은 방어 체계를 검증하는 방법.
하이브리드 환경 전반에서 AEV 워크플로우를 운영화하는 방법.

이 부트캠프는 보안 엔지니어, DevSecOps 전문가 또는 적대적 노출 유효성 검사 및 침해 및 공격 시뮬레이션을 사용하여 보안 유효성 검사 및 자세 분석에 대한 심층적인 이해를 얻고자 하는 모든 사람에게 이상적입니다.

레슨

제1강 - 침투 및 공격 시뮬레이션의 기초

침해 및 공격 시뮬레이션(BAS) 개념을 소개하고 네트워크 보안 개선에 주는 이점을 설명합니다.

제2강 - 침해 및 공격 시뮬레이션이란 무엇인가?

시뮬레이션할 수 있는 다양한 공격 유형 및 보안 태세를 개선하는 데 BAS 도구를 사용할 수 있는 방법을 포함하여 BAS에 대한 보다 자세한 개요를 제공합니다.

'Go Hack Yourself: 침해 및 공격 시뮬레이션을 통한 SecOps 성공 달성' 관련 이미지

백서

직접 해킹해 보십시오 - 침해 및 공격 시뮬레이션을 통한 SecOps 성공 달성

침해 및 공격 시뮬레이션 기본.

제3강 - 도구 알아보기

키사이트 침해 공격 시뮬레이션(BAS) 도구에 특히 중점을 두고 BAS 도구를 설정하고 사용하는 과정을 안내합니다.

제4강 - 첫 번째 에이전트 배포하기

도구가 해당 장치에 대한 공격 시뮬레이션을 시작할 수 있도록 대상 장치에 BAS 에이전트를 배포하는 방법을 보여줍니다.

데이터 시트

침해 및 공격 시뮬레이션

20년 이상의 네트워크 보안 테스트 분야 리더십을 바탕으로 구축된 침해 및 공격 시뮬레이션(BAS) 플랫폼인 Threat Simulator는 최신 공격 및 익스플로잇에 대한 네트워크의 준비 상태를 지속적으로 평가하여 SecOps 팀의 역량을 강화할 수 있도록 지원합니다.

카탈로그

네트워크 성능 및 보안 제품

동적 네트워크 인텔리전스로 공격을 방지하고 최고 성능을 유지하십시오.

제5강 - 데이터 유출 평가 수행

공격자가 대상 네트워크에서 민감한 데이터를 훔치는 일반적인 방법인 데이터 유출 공격을 시뮬레이션하기 위해 BAS 도구를 사용하는 방법을 시연합니다.

백서

애플리케이션 및 위협 인텔리전스

ATI 연구 센터는 사이버 보안 위협 및 애플리케이션 프로토콜 동작에 대한 전문성을 결합합니다. 이러한 독특한 조합은 사이버 범죄자와 동일한 방식으로 모든 방향에서 접근하여 네트워크 보안을 새로운 수준으로 끌어올립니다.

백서

시뮬레이션을 통해 방어 체계를 강화하세요

키사이트 팀은 더 큰 Security Operations Suite의 일부로 제공되는 서비스 중 하나인 Threat Simulator라는 SaaS 침해 및 공격 시뮬레이션(BAS) 플랫폼을 구축했습니다. Threat Simulator는 서비스 자체가 클라우드 환경에서 호스팅되므로 최소한의 설정으로 온프레미스 및 클라우드 환경 모두에서 제어, 서비스 및 인프라에 대한 광범위한 공격을 자동화할 수 있습니다. Threat Simulator는 조직이 MITRE ATT&CK®을 포함한 20,000개 이상의 전술, 기술 및 절차(TTP)에 대해 보안 도구를 테스트하고 네트워크, 이메일 및 엔드포인트 보안 상태를 동시에 측정하도록 돕습니다.

솔루션 개요

SCADAfence: IT/OT 보안을 위한 BAS

SCADAfence와 키사이트의 새로운 공동 솔루션인 BAS는 이제 통합 IT-OT 네트워크로 확장됩니다. SCADAfence와 키사이트테크놀로지스는 협력하여 "가상 BAS 에이전트"라는 새로운 개념을 만들었습니다. 이를 통해 보안 팀은 안전하고 비침해적인 방식으로 IT-OT 경계에 대한 공격 시뮬레이션을 실행할 수 있습니다.

6강 - Azure 웹 애플리케이션 방화벽(WAF) 검증하기

웹 응용 프로그램을 공격으로부터 보호하는 데 도움이 되는 보안 어플라이언스인 Azure WAF(Web Application Firewall)의 구성을 검증하기 위해 BAS 도구를 사용하는 방법을 보여줍니다.

데모

7강 - Azure WAF 검증용 위협 시뮬레이터

이 비디오는 키사이트의 Threat Simulator를 사용하여 Microsoft Azure에서 웹 애플리케이션 방화벽(WAF)의 방어 기능을 평가하는 방법을 보여줍니다.

제8강 - 결론 - 침입 및 공격 시뮬레이션

과정에서 다룬 핵심 개념을 요약하고 BAS에 대해 더 자세히 학습할 수 있는 몇 가지 리소스를 제공합니다.

제9강 - 키사이트 위협 시뮬레이터

고객이 사이버 보안 문제를 해결할 수 있도록 지원합니다.

솔루션 개요

제로 트러스트 네트워크 액세스 및 확장성 문제

이 솔루션 브리프는 실제 데이터를 사용하여 ZTNA(Zero Trust Network Access) 성능을 검증합니다. 구조화된 테스트를 통해 SASE 방화벽의 대규모 인증 및 권한 부여를 평가하여 보안과 성능을 보장합니다. 주요 지표와 테스트 구성을 통해 확장성, 성능, 위협 차단 기능에 대한 통찰력을 확인할 수 있으며, ZTNA 준비 상태를 위한 실제 테스트의 중요성이 강조됩니다.

학습 검증 양식

관련 제품

관련 사용 사례

키사이트 리소스 활용하기

키사이트가 처음이신가요?

계속해서 등록하고 리소스 콘텐츠 등을 활용해 보세요.

부트캠프와 코스를 잠금 해제하려면 더 자세한 정보를 입력하세요.