課程 | 入侵與攻擊模擬基礎| 是德科技

滲透與攻擊模擬基礎

課程
16 項目

與 Keysight 工程師一起深入探討對抗性暴露驗證 (AEV)。本課程將引導您了解由入侵和攻擊模擬 (BAS) 提供支援的 AEV 基本原則。其中包含您今天即可在實驗室中開始應用的示範和逐步指導。完成本課程後，您將能夠評估您的安全態勢、在您的工具堆疊中配置模擬工具，並精確驗證您的防禦措施。

學習：

如何使用破壞與攻擊模擬來部署和配置對抗性暴露驗證工具。
如何執行資料外洩評估並驗證 WAF 等防禦措施。
如何在混合式環境中實施 AEV 工作流程。

此訓練營非常適合資安工程師、DevSecOps 專業人員，或任何希望深入瞭解如何運用對抗性暴露驗證與入侵和攻擊模擬來進行資安驗證與態勢分析的人士。

查看

第 1 課 — 入侵與攻擊模擬基礎

介紹「入侵與攻擊模擬」（BAS）的概念，並探討其對提升網路安全所帶來的益處。

第 2 課 - 何謂入侵與攻擊模擬？

針對 BAS 提供更詳盡的概述，內容涵蓋可模擬的各種攻擊類型，以及如何運用 BAS 工具來提升資安防禦能力。

白皮書

駭客自我挑戰：透過滲透與攻擊模擬實現 SecOps 成功

入侵與攻擊模擬基礎。

第 3 課 — 認識您的工具

本指南將逐步說明 BAS 工具的設定與使用流程，並特別著重於是德科技（Keysight）的「入侵攻擊模擬」（BAS）工具。

第 4 課 - 部署您的第一個代理程式

說明如何在目標機器上部署 BAS 代理程式，以便該工具能開始對該機器進行攻擊模擬。

資料表

滲透與攻擊模擬

Threat Simulator 是一個基於 20 多年網路安全測試領導地位的入侵與攻擊模擬 (BAS) 平台，讓您能夠透過持續評估您的網路抵禦最新攻擊和漏洞的準備情況，從而強化您的資安維運 (SecOps) 團隊。

型錄

網路效能與安全產品

透過動態網路智慧，避免遭受攻擊並維持最佳效能。

第 5 課 - 執行資料外洩評估

本節將示範如何使用 BAS 工具模擬資料外洩攻擊，這是一種攻擊者常用來從目標網路竊取敏感資料的方式。

白皮書

應用程式與威脅情報

ATI 研究中心結合了網路安全威脅和應用程式協定行為的專業知識。這種獨特的組合將網路安全提升到一個新的水平，從各個方向，以網路犯罪分子的角度審視它。

白皮書

透過模擬演練強化您的防禦能力

是德科技團隊開發了一款名為「Threat Simulator」的 SaaS 型入侵與攻擊模擬（BAS）平台，這是其更龐大的「安全營運套件」（Security Operations Suite）中提供的一項服務。由於該服務本身託管於雲端環境，因此僅需極少的設定，Threat Simulator 便能針對本地端及雲端環境中的控制措施、服務和基礎架構，自動化執行各種攻擊。 Threat Simulator 協助組織針對 20,000 多種戰術、技術與程序（TTPs），包括 MITRE ATT&CK®，測試其資安工具的效能，並同時評估網路、電子郵件及端點的安全態勢。

解決方案簡介

SCADAfence：IT/OT 安全的基礎架構系統 (BAS)

由 SCADAfence 與 Keysight 共同推出的全新解決方案 BAS，現已延伸至您的 IT-OT 融合網路。SCADAfence 與 Keysight Technologies 攜手打造了一項新概念：「虛擬 BAS 代理程式」。這使資安團隊能夠以安全且非侵入性的方式，對 IT-OT 邊界進行攻擊模擬。