Breach & Attack Simulation (BAS)
Savunma kontrollerini izinli, kontrollü ve tekrarlanabilir saldırı benzetimleriyle doğrular.
Alt yetenekler
8 test edilebilir işlev
- 01Kontrollü test kütüphanesiATT&CK tekniğine eşlenmiş güvenli benzetim senaryoları tutulur
- 02Ön koşul denetimiHedef listesi, çalışma saati ve izin onayı olmadan test başlamaz
- 03Test profiliEndpoint, e-posta, ağ, bulut ve kimlik senaryoları ayrılır
- 04Telemetry checkAlarmın üretildiği ve doğru kaynakla ilişkilendiği doğrulanır
- 05Kontrol boşluğuEngellenmeyen veya fark edilmeyen testler açıklanabilir sınıfa ayrılır
- 06Emniyet sınırlarıZarar verici payload, gerçek veri sızdırma ve yatay hareket varsayılan olarak yasaktır
- 07Sürüm regressiyonuKontrol güncellemesi sonrası aynı test yeniden koşturulur
- 08Kanıt dosyasıTest ID, koşu zamanı, platform alarmı ve sonuç özeti saklanır
Yapay zekâ bu modülde ne yapar?
Detection coverage gap ve test kümesi seçimi için öneri; test sonucu kaynakla doğrulanır.
Kazanım
Güvenlik araçlarının satın alınmış olması ile gerçekten çalışması arasındaki fark ölçülür.
Kontrol ve kabul
- Kontrol ve yetki
- Simülasyon motoru üretimi bozacak eylemleri gerçekleştirmez; default deny.
- Test / hata senaryosu
- Test beklenen alarmı üretmezse “pass” değil “kontrol boşluğu” kaydı açılır.
- Girdi / entegrasyon
- SIEM, EDR, email gateway, IAM, firewall, ATT&CK.
- Kurumsal genişletme
- Purple-team test laboratuvarı ve test onay kütüphanesi.
Breach & Attack Simulation (BAS) sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.