藍隊演訓解決方案
綜合演練:團隊培育演練
【演練內容】
- 水平滲透
- 網頁漏洞偵測
- 網頁服務弱點
- 無檔案式攻擊
- 釣魚郵件攻擊
- 漏洞利用:永恆之藍
- 實體隔離主機攻擊
【劇本特色】
- 完整攻擊情境演練
- 建立團隊溝通語言
產品的優勢
實戰強化調查能力
模擬資源有限的 SOC 進行攻防演練,協助資安人員練習評估事件嚴重性及處理順序。利用有限資源最大化調查成效,縮短實戰反應時間。
深度掌握攻擊全貌
模擬 APT 族群攻擊鏈,完整重現攻擊始末。使用者從防禦方角度拼湊攻擊者行為,建立從案例中還原威脅事件全貌能力。
整合國際資安標準
結合國際標準 MITRE ATT&CK 與 NIST NICE 框架,明確標示演練內容對應的攻擊技術及能力,以利資安人員進行系統性的訓練,掌握符合行業標準的知識與經驗。
量化團隊演練成效
將團隊與成員演練結果以資訊面板量化呈現,幫助企業了解資安團隊真實能力情況,進一步擬訂訓練策略與運用方針。