สถานการณ์ที่ครอบคลุม0
Sandbox พร้อมใช้งาน
ห้องปฏิบัติการเจาะระบบมือถือ
ฉายภาพอดีต เตรียมพร้อมสำหรับสิ่งที่จะเกิดขึ้น
ใช้ข้อมูล telemetry จำลองที่ปลอดภัย เพื่อเปลี่ยนสิ่งที่ทีมสีน้ำเงินตรวจพบให้เป็นการซ้อมพื้นผิวการโจมตีที่ทำซ้ำได้
โหมด
จำลองเท่านั้น
เหตุการณ์ที่ตรวจพบ0
สิ่งที่ตรวจพบที่มีสัญญาณชัดเจน0
การซ้อมครั้งถัดไป
เลือกสถานการณ์สำหรับทีมสีน้ำเงิน
จำกัดขอบเขตโดยการออกแบบ
แล็บนี้จะไม่มีการเชื่อมต่อกับอุปกรณ์ ส่งแพ็กเก็ต หรือรันคำสั่งใดๆ โดยจะสร้างข้อมูลเทเลเมทรีจำลองที่สามารถอธิบายได้ และหลีกเลี่ยงการใช้ payload สำหรับการโจมตี
เกณฑ์มาตรฐานปัจจุบัน
แนวทางปฏิบัติในการซ้อมจำลองที่สอดคล้องกับมาตรฐานอุตสาหกรรม
สถานการณ์ต่างๆ ใช้การควบคุมการป้องกันและคำศัพท์จากแนวทางที่ได้รับการยอมรับอย่างแพร่หลาย โดยใช้เป็นข้อมูลอ้างอิงในการวางแผน ไม่ใช่การรับรองการปฏิบัติตามข้อกำหนด
OWASP MASVS / MASTG
การตรวจสอบการจัดเก็บข้อมูลบนมือถือ, การยืนยันตัวตน, เครือข่าย, แพลตฟอร์ม และความยืดหยุ่น
OWASP API Security Top 10
ความเสี่ยงด้านการอนุญาต, รายการทรัพยากร, การกำหนดค่าผิดพลาด, การจำกัดอัตราการเรียกใช้งาน และความเสี่ยงจากการร้องขอฝั่งเซิร์ฟเวอร์
NIST CSF 2.0 + SP 800-207
กำกับดูแล, ระบุ, ปกป้อง, ตรวจจับ, ตอบสนอง และฟื้นฟู ด้วยสมมติฐานแบบ Zero-trust
CIS Linux Benchmarks
สิทธิ์ขั้นต่ำ, การติดตั้งแพตช์, การเปิดเผยบริการ, การบันทึกเหตุการณ์ และขอบเขตของข้อมูลรับรอง
ห้องปฏิบัติการนี้สร้างเฉพาะบันทึกจำลองเท่านั้น โปรดตรวจสอบการควบคุมทุกอย่างกับสถาปัตยกรรม, แบบจำลองภัยคุกคาม และคำแนะนำจากผู้จำหน่ายตามเวอร์ชันของคุณ
คลังสถานการณ์
จำลองเหตุการณ์การป้องกันที่เคยเกิดขึ้น
เลือกสิ่งที่ตรวจพบก่อนหน้านี้เพื่อสร้างการซ้อมจำลองพื้นผิวการโจมตีแบบจำกัดขอบเขต
การสังเกตการณ์ (OBSERVABILITY)
บันทึกการรับส่งข้อมูลจำลอง
ตรวจสอบเหตุการณ์ที่เกิดขึ้นจากการซ้อมครั้งล่าสุดของคุณ
ค้นหาบันทึกการรับส่งข้อมูล
กรองตามระดับความรุนแรง
⌁
ไม่พบเหตุการณ์ที่ตรงกัน
รันสถานการณ์หรือเปลี่ยนตัวกรองเพื่อดูข้อมูล telemetry จำลอง
โปรไฟล์พื้นผิวการโจมตี
แซนด์บ็อกซ์ Linux box
จำลองพื้นผิวการโจมตีใหม่จากสถานการณ์โดยไม่ต้องแตะต้องโฮสต์จริง
LINUXโฮสต์จำลอง
edge-gateway-07
Mobile API gateway · โปรไฟล์การซ้อม
ระบบปฏิบัติการUbuntu 24.04 LTSโซนmobile-edgeที่อยู่10.40.7.24
▶รันการซ้อมพื้นผิวการโจมตี
พร้อมสำหรับการซ้อมแบบจำกัดขอบเขต
แผนผังการเปิดรับความเสี่ยง
พื้นผิวที่มีแนวโน้ม
การตรวจสอบความปลอดภัย