оценка эффективности средств защиты
-
Статья Breach and Attack Simulation платформы: Cymulate vs AttackIQ vs SafeBreach — что реально работает в enterprise
На одном из purple team проектов мы запустили Cymulate-симуляцию lateral movement через SMB в сети с CrowdStrike Falcon на endpoint'ах и Splunk в роли SIEM. Платформа отработала десятки техник из MITRE ATT&CK за полтора часа и показала семь непокрытых. При ручной проверке три оказались false...- Сергей Попов
- Тема
- bas платформы сравнение breach and attack simulation платформы cymulate vs attackiq vs safebreach mitre att&ck симуляция атак purple team автоматизация непрерывная валидация средств защиты оценка эффективности средств защиты тестирование soc с помощью bas
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение