藍隊演訓解決方案
綜合演練:綜合事件演練
【演練內容】
- 釣魚信件
- Tunneling 封包分析
- AD Zerologon 滲透
- 鍵盤側錄偵測
- 惡意程式分析
- REvil 勒索偵測
【劇本特色】
- 大型組織環境模擬
- 綜合防禦技術驗收
產品的優勢
實戰強化調查能力
模擬資源有限的 SOC 進行攻防演練,協助資安人員練習評估事件嚴重性及處理順序。利用有限資源最大化調查成效,縮短實戰反應時間。
深度掌握攻擊全貌
模擬 APT 族群攻擊鏈,完整重現攻擊始末。使用者從防禦方角度拼湊攻擊者行為,建立從案例中還原威脅事件全貌能力。
整合國際資安標準
結合國際標準 MITRE ATT&CK 與 NIST NICE 框架,明確標示演練內容對應的攻擊技術及能力,以利資安人員進行系統性的訓練,掌握符合行業標準的知識與經驗。
量化團隊演練成效
將團隊與成員演練結果以資訊面板量化呈現,幫助企業了解資安團隊真實能力情況,進一步擬訂訓練策略與運用方針。