セキュリティチームのトレーニングと技術評価に現実味を加える

組織は、貴重なデータ、知的財産、評判を守るために、ツールや人材に何百万ドルも費やしている。しかし、ほとんどのサイバーセキュリティ・リーダーは、チームやツールがどの程度機能しているかを常に把握しているわけではない。組織が最も有能な人材を雇用し、クラス最高のツールを使用していても、ネットワークを効果的に防御するには十分でない場合がある。適切な準備をするためには、サイバーセキュリティ担当者はチームのスキルを磨き、最も現実的な条件下でツールを評価する必要があります。それには、ユーザエミュレーションを使用した忠実度の高いサイバーレンジが必要です。 

なぜユーザエミュレーションなのか？

サイバーレンジを使用することは、安全で隔離されたシミュレーションの中で高度な脅威に対する防御を練習するのに最適な方法です。しかし、すべてのレンジが、セキュリティとコンプライアンス態勢を真に表現するために必要な忠実度を提供しているわけではありません。そのため、ユーザエミュレーション機能は、高度で忠実度の高いレンジの重要な構成要素であるべきです。 

ユーザエミュレーションとは、コンピュータが生成したユーザが、実際のユーザと同じように相互作用したり、動的なコンテンツを利用したりすることで、本物のネットワークトラフィックを再現することです。これには、電子メールの送受信、ウェブの閲覧、オフィスアプリケーションやソーシャルメディアの利用などが含まれる。

ユーザエミュレーションを採用した忠実度の高い環境を使用したサイバー訓練は、実世界の攻撃に対する対応テクニックを教えることで、サイバーセキュリティ訓練のレベルアップを図ろうとする組織にとって不可欠です。というのも、悪意のある内部関係者を含む脅威の主体は、しばしば日常的なネットワークトラフィックを使用して活動を偽装するからです。 

サイバー防御の強化

サイバーレンジの配備にリアリズムを加えることで、セキュリティ・プログラムが恩恵を受ける方法は複数あります。例えば、チーム訓練の演習にユーザエミュレーションを含めると、ブルーチームのログにバックグラウンドノイズが追加され、悪意のある活動と正常な活動を区別する能力が向上します。ユーザの活動はネットワーク検出、SIEM、およびエンドポイント保護ツールのパフォーマンスに影響を与えるため、技術評価やセキュリティスタックのチューニングと最適化にも同じことが当てはまります。ユーザエミュレーションは、特権ユーザが会社のデータやシステムへのアクセスを悪用するインサイダー脅威を検知し、防御するためのセキュリティ対策にもなります。悪意のある活動をいち早く検出できれば、深刻なデータ損失や規制・財務上の損害を被る可能性が低くなるからです。

SimSpaceはどのように役立つか