ブリーチ&アタックシミュレーションがAI時代に果たすべき役割とは
ブリーチ&アタックシミュレーション(BAS)には、これまで常に一種のサプライチェーンが存在していました。誰かが脅威レポートを読み込み、そこから攻撃手法を抽出し、実際に自社の対策に対して実行できる形に落とし込む必要があります。その「誰か」は、これまでずっと人間のレッドチームでした。数か月前まで、新たな主
ブリーチ&アタックシミュレーション(BAS)には、これまで常に一種のサプライチェーンが存在していました。誰かが脅威レポートを読み込み、そこから攻撃手法を抽出し、実際に自社の対策に対して実行できる形に落とし込む必要があります。その「誰か」は、これまでずっと人間のレッドチームでした。数か月前まで、新たな主
著者: Sila Ozeren Hacioglu、Picus Security セキュリティ研究エンジニア これはセキュリティコミュニティが良く知っているストーリーです。新しい自動化されたペネトレーションテストツールを導入して、最初の「実行」は啓示的です。ダッシュボードが重大な発見で点灯し、以前は存在しないと思って
Breach & Attack Simulation ツールは安価ではあ...