邸业飞-新一代网络安全测试方法-基于ATT&CK框架的入侵与攻击模拟

是德科技新一代网络安全测试方法概述

技术亮点与优势

• 基于ATT&CK框架的入侵与攻击模拟：是德科技采用先进的攻击路径和技术，通过模拟恶意入侵者的攻击方式，识别安全环境中的潜在漏洞。

• Breach&Attack Simulation (BAS)：是德科技的BAS解决方案通过代理软件、虚拟机等手段，持续模拟从内部威胁到横向移动再到数据外泄的完整攻击周期。

• 综合安全评估：提供包括扫描、渗透、部署前测试及BAS在内的多种安全评估方法，覆盖从终端到网络的全方位安全检测。

是德科技BAS方案特性

• 威胁模拟器：该系统能启动代理，模拟网络攻击者的行为，如外部黑客、恶意网站、C2C服务器等，帮助组织更真实地评估防御能力。

• 自动化漏洞修复：通过自动化流程快速识别并修补安全漏洞，提高响应速度和效率。

• 全面性与实时性：BAS测试在部署前能提供较低的实时性评估，而在实际运行环境中则提供较高的一致性和实时性验证。

系统架构与部署

• Web界面：提供配置、运行、识别安全状况偏差及推荐补救措施的功能。

• 模拟黑暗云：一个可按需启动的实体，用于模拟网络威胁参与者。

• Agent代理：部署在网络中，作为模拟器的目标或攻击者，支持不同类型的攻击模拟场景。

评估对象与指标

• 网络组件：包括WAF、IPS、GAV、DLP、URL过滤、邮件安全、Web应用安全等。

• 评估覆盖：涵盖12项ATT&CK战术，包括初始访问、执行、持久化、权限提升等，全面评估终端与网络安全。

推荐与服务

• 购买决策支持：通过基于ATT&CK框架的安全测试，帮助企业优化现有产品配置，提高投资回报率。

• 自动化与持续验证：提供自动化修复机制，并持续监控环境变化，确保安全策略的有效性。

• 实战演练与培训：支持安全服务、等保/护网行动前的主动网络评估和加固，以及攻防演练、红蓝对抗、网络靶场等实战训练。

• 生态系统集成：与IBM、Splunk、CheckPoint、Cisco、Fortinet、Palo Alto Networks、Juniper等合作伙伴集成，提供全面的网络安全解决方案。

• 官方支持与资源：通过安世加平台提供互联网、线下活动、峰会、人才招聘等多渠道支持，促进亚太地区的安全交流与学习。