課程 | 入侵與攻擊模擬基礎| 是德科技

滲透與攻擊模擬基礎

訓練營

16 項目

與是德科技（Keysight）工程師一同深入探索對抗式漏洞驗證（AEV）。本訓練營將引導您掌握基於「漏洞與攻擊模擬」（BAS）技術的 AEV 核心原則，內容包含實機演示與逐步操作指引，讓您今天就能在實驗室中開始應用。完成本訓練營後，您將能夠評估自身的安全態勢、在工具套件中配置模擬工具，並精準驗證您的防禦機制。

學習：

如何使用破壞與攻擊模擬來部署和配置對抗性暴露驗證工具。
如何執行資料外洩評估並驗證 WAF 等防禦措施。
如何在混合式環境中實施 AEV 工作流程。

此訓練營非常適合資安工程師、DevSecOps 專業人員，或任何希望深入瞭解如何運用對抗性暴露驗證與入侵和攻擊模擬來進行資安驗證與態勢分析的人士。

查看

第 1 課 — 入侵與攻擊模擬基礎

介紹入侵與攻擊模擬 (BAS) 的概念，並探討其在提升網路安全性方面的效益。

第 2 課 - 何謂入侵與攻擊模擬？

提供 BAS 更詳細的概述，包含可模擬的不同攻擊類型，以及如何運用 BAS 工具來改善安全態勢。

《Go Hack Yourself：透過入侵與攻擊模擬實現 SecOps 成功》的圖片

白皮書

駭客自我挑戰：透過滲透與攻擊模擬實現 SecOps 成功

入侵與攻擊模擬基礎。

第 3 課 — 認識您的工具

逐步說明設定與使用 BAS 工具的過程，特別著重於 Keysight 入侵與攻擊模擬 (BAS) 工具。

第 4 課 - 部署您的第一個代理程式

展示如何在目標機器上部署 BAS 代理程式，以便該工具開始模擬針對該機器的攻擊。

資料表

滲透與攻擊模擬

Threat Simulator 是一個基於 20 多年網路安全測試領導地位的入侵與攻擊模擬 (BAS) 平台，讓您能夠透過持續評估您的網路抵禦最新攻擊和漏洞的準備情況，從而強化您的資安維運 (SecOps) 團隊。

型錄

網路效能與安全產品

透過動態網路情資防範攻擊並維持最佳效能。

第 5 課 - 執行資料外洩評估

示範如何使用 BAS 工具模擬資料外洩攻擊，這是攻擊者從目標網路竊取機密資料的常見手法。

白皮書

應用程式與威脅情報

ATI 研究中心結合了網路安全威脅和應用程式協定行為的專業知識。這種獨特的組合將網路安全提升到一個新的水平，從各個方向，以網路犯罪分子的角度審視它。

白皮書

透過模擬演練強化您的防禦能力

Keysight 團隊建構了一個名為 Threat Simulator 的 SaaS 入侵與攻擊模擬 (BAS) 平台，這是其大型安全性營運套件（Security Operations Suite）所提供的其中一項服務。由於服務本身託管於雲端環境中，因此只需進行極少的設定，Threat Simulator 就能自動化針對地端與雲端之控制項、服務和基礎設施的各種攻擊。Threat Simulator 可協助組織針對對應 MITRE ATT&CK® 的 20,000 多種戰術、技術與程序 (TTP) 來測試安全工具，並同時評估網路、電子郵件與端點的安全態勢。

解決方案簡介

SCADAfence：IT/OT 安全的基礎架構系統 (BAS)

SCADAfence 與 Keysight 的全新聯合解決方案，讓 BAS 的應用範圍延伸至融合式 IT-OT 網路。SCADAfence 與 Keysight Technologies 攜手合作打造全新概念：「虛擬 BAS 代理程式」。這讓安全團隊能夠以安全且無侵入性的方式，執行針對 IT-OT 邊界的攻擊模擬。