Che cos'è la simulazione di violazioni e attacchi, e serve a un'azienda media?

La simulazione di violazioni e attacchi (breach and attack simulation, BAS) è un software che imita in sicurezza il comportamento di un attaccante sulla Sua rete, così può verificare se i Suoi strumenti di sicurezza se ne accorgono. Invece di aspettare un attacco reale o il penetration test annuale, esegue scenari controllati, come una scansione, una chiamata a un server di test o un trasferimento di dati simulato, e registra quali sono stati rilevati. Un'azienda media ne trae il massimo quando deve dimostrare a revisori o clienti che il rilevamento funziona, e non solo che è installato, oppure dopo aver cambiato rete o strumenti. Se non ha ancora uno strumento di rilevamento, acquisti prima il rilevamento: una simulazione che nessuno rileva dimostra solo questo. Un penetration test svolto da persone trova comunque cose che la BAS non vede, come password deboli o configurazioni errate. NetSenX include la simulazione di violazioni e attacchi dal piano Business, per testare i suoi stessi rilevamenti.

Da leggere dopo

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi