课程 | 入侵与攻击模拟基础| 是德科技

入侵与攻击模拟基础

训练营

16 商品

与是德科技工程师一起深入探索对抗性漏洞验证（AEV）。本训练营将引导您了解基于基础的AEV原理，该方案依托于漏洞与攻击模拟（BAS）技术。内容包含演示和分步指导，您今天即可在实验室中开始实践。完成本训练营后，您将能够评估自身的安全状况、在工具堆栈中配置模拟工具，并精确验证您的防御措施。

了解：

如何利用入侵与攻击模拟部署和配置对抗性暴露验证工具。
如何执行数据外泄评估并验证WAF等防御措施。
如何在混合环境中实现AEV工作流的操作化。

本训练营专为安全工程师、DevSecOps专业人士以及任何希望通过对抗性暴露验证和入侵攻击模拟技术，深入掌握安全验证与态势分析技能的人士量身打造。

查看

第 1 课——入侵与攻击模拟基础

介绍了入侵与攻击模拟（BAS）的概念，并探讨了其在提升网络安全方面的优势。

第2课——什么是入侵与攻击模拟？

详细介绍了BAS，包括可模拟的各种攻击类型，以及如何利用BAS工具来提升安全态势。

《Go Hack Yourself——通过入侵与攻击模拟实现安全运维成功》的配图

白皮书

自己动手破解——通过入侵与攻击模拟实现安全运营成功

入侵与攻击模拟基础。

第3课——了解你的工具

详细介绍了BAS工具的配置和使用流程，重点介绍了是德科技（Keysight）的入侵攻击模拟（BAS）工具。

第 4 课——部署您的第一个代理

介绍如何在目标机器上部署 BAS 代理，以便该工具能够开始对该机器进行攻击模拟。

技术资料

入侵与攻击模拟

Threat Simulator 基于在网络安全安全测试领域20余年的领先经验打造的入侵与攻击模拟（BAS）平台，可帮助您通过持续评估网络应对最新攻击和漏洞利用的准备情况，从而增强您的安全运维（SecOps）团队的能力。

产品目录

网络性能与安全产品

借助动态网络智能，防范攻击并保持最佳性能。

第 5 课——执行数据外泄评估

演示了如何使用 BAS 工具模拟数据外泄攻击——这是攻击者从目标网络窃取敏感数据的一种常见手段。

白皮书

应用程序与威胁情报

ATI研究中心融合了网络安全威胁分析与应用协议行为研究的专业能力。这种独特结合将网络安全防护提升至全新高度，以网络犯罪分子的视角从多维度审视安全防护体系。

白皮书

利用仿真技术强化防御能力

是德科技团队打造了一款Threat SimulatorSaaS型入侵与攻击模拟（BAS）平台，该服务作为其大型安全运营套件的一部分提供。Threat Simulator 自动化执行针对本地和云端控制系统、服务及基础设施的多种攻击，且因服务本身托管于云环境，仅需极少配置即可运行。Threat Simulator 企业针对20,000余种战术、技术与流程（包括MITRE ATT&CK®框架）测试安全工具效能，同时评估网络、电子邮件及终端安全态势。