安全團(tuán)隊(duì)經(jīng)?；ㄔ诒Ｗo(hù)安全工具上的時(shí)間與他們防御威脅的時(shí)間一樣，這可能會(huì)導(dǎo)致額外的風(fēng)險(xiǎn)，例如配置錯(cuò)誤的控件。

企業(yè)安全公司ReliaQuest正在為其GreyMatter平臺(tái)引入一項(xiàng)新功能。名為“驗(yàn)證”，它使用提供的和可自定義的攻擊模擬來驗(yàn)證安全投資是否按預(yù)期執(zhí)行。

驗(yàn)證攻擊模擬是否旨在在客戶的環(huán)境中連續(xù)執(zhí)行。因?yàn)樗鼈兣c關(guān)鍵警報(bào)源集成在一起，所以它們可以提供最準(zhǔn)確的企業(yè)安全模型中的漏洞信息，同時(shí)簡化了分析并加快了補(bǔ)救速度。ReliaQuest提供的模擬內(nèi)容以及經(jīng)過認(rèn)證的與現(xiàn)有安全控件的集成，即使在不熟悉攻擊方法的團(tuán)隊(duì)中，也可以確保提供可行的結(jié)果。

“有動(dòng)機(jī)的威脅參與者在嘗試破解網(wǎng)絡(luò)失敗后沒有停止，那么為什么每季度只進(jìn)行一次防御性測(cè)試?”ReliaQuest的企業(yè)架構(gòu)師Marcus Carey說。“精益的安全團(tuán)隊(duì)或無法聘請(qǐng)專職APT專家或外部滲透測(cè)試人員的攻擊模擬是不可能的。通過GreyMatter，Verify獲得了最新的威脅情報(bào)，因此客戶可以為特定的攻擊做準(zhǔn)備，并確定所有可能阻止組織看到或響應(yīng)攻擊的風(fēng)險(xiǎn)區(qū)域。這是一種360度解決方案。”