カバーされたシナリオ0
サンドボックス準備完了
モバイルペネトレーションラボ
過去を再現し、次に備える。
安全な合成テレメトリを使用して、ブルーチームの検出結果を再現可能な攻撃サーフェスドリルに変換します。
モード
合成のみ
キャプチャされたイベント0
高シグナルの検出結果0
次のドリル
ブルーチームシナリオを選択してください
設計による制限
このラボがデバイスに接続したり、パケットを送信したり、コマンドを実行したりすることはありません。説明可能なモックテレメトリを生成し、エクスプロイトペイロードを回避します。
現在のベースライン
業界準拠のリハーサルガードレール
シナリオでは、広く採用されているガイダンスの防御コントロールと用語を使用しています。これらは計画の参照用であり、コンプライアンスの主張ではありません。
OWASP MASVS / MASTG
モバイルストレージ、認証、ネットワーク、プラットフォーム、およびレジリエンスのチェック。
OWASP API Security Top 10
認可、インベントリ、設定ミス、レート制限、およびサーバーサイドリクエストのリスク。
NIST CSF 2.0 + SP 800-207
ゼロトラストの前提に基づいた、ガバナンス、特定、保護、検知、対応、および復旧。
CIS Linux Benchmarks
最小権限、パッチ適用、サービスの公開、ロギング、および資格情報の境界。
ラボは合成レコードのみを出力します。すべてのコントロールを、自社のアーキテクチャ、脅威モデル、およびバージョン管理されたベンダーガイダンスに照らして検証してください。
シナリオライブラリ
既知の防御的瞬間の再現
境界付き攻撃表面リハーサルを生成するには、以前の検出結果を選択してください。
オブザーバビリティ
合成トラフィックログ
最新のリハーサルで生成されたイベントを確認します。
トラフィックログを検索
重要度でフィルター
⌁
一致するイベントはありません
シナリオを実行するかフィルターを変更して、合成テレメトリを表示してください。
アタックサーフェスプロファイル
Linuxボックスサンドボックス
実際のホストに触れることなく、シナリオから新しいサーフェスをモデル化します。
LINUXシミュレートされたホスト
edge-gateway-07
モバイルAPIゲートウェイ · リハーサルプロファイル
OSUbuntu 24.04 LTSゾーンmobile-edgeアドレス10.40.7.24
▶サーフェスリハーサルを実行
境界リハーサルの準備が完了しました。
エクスポージャーマップ
候補サーフェス
セーフチェック