Breach and Attack Simulation

เราได้แบ่ง Attack Surface ออกเป็น 9 Vector ซึ่งสามารถเลือกทดสอบแยกเป็นส่วน ๆ (‘a la carte’) หรือรันพร้อมกันเพื่อจำลองการโจมตีแบบ Advanced Persistent Threat (APT) ได้ การทดสอบนี้จะท้าทายการควบคุมความปลอดภัยทั้งภายในและภายนอก (Perimeter) โดยการจำลองการโจมตีของ Cymulate เลียนแบบวิธีการ (Modus Operandi) ของผู้โจมตีจริงอย่างปลอดภัย ครอบคลุมภัยคุกคามไซเบอร์ทุกรูปแบบ ตั้งแต่ Ransomware, Banking Trojan, SQL Injection และอื่น ๆ อีกนับไม่ถ้วน

ด้วยการปรับแต่งการจำลองการโจมตีได้อย่างง่ายดายเพื่อทดสอบการควบคุมความปลอดภัยกับภัยคุกคามหรือองค์ประกอบของภัยคุกคามเฉพาะ การประเมินจะมีประสิทธิภาพมากขึ้น และระยะเวลาในการแก้ไข (Time-to-Remediation) จะสั้นลง

หลังจากทำการประเมิน จะมีการสร้างคะแนน (Score) ที่สะท้อนถึงระดับความรุนแรงของภัยคุกคามที่อาจเกิดขึ้นต่อระบบหรือทรัพยากรเป้าหมาย พร้อมการเปรียบเทียบกับเกณฑ์มาตรฐานในอุตสาหกรรม (Industry-specific Benchmarking) โดยคะแนนความเสี่ยงของ Cymulate ถูกคำนวณโดยอ้างอิงมาตรฐานสากล เช่น NIST Risk Management Framework, CVSS v3.0 Calculator, Microsoft’s DREAD และ MITRE ATT&CK Framework

เพื่อสนับสนุนการปฏิบัติตามข้อกำหนดด้าน Compliance และแสดงให้เห็น ROI จะมีการสร้างทั้งรายงานสรุปทางเทคนิคและรายงานสรุประดับผู้บริหารหลังจากการประเมินแต่ละครั้ง นอกจากนี้ยังสามารถตั้งค่าแจ้งเตือน (Alerts) เพื่อแจ้งให้บุคลากรทราบเมื่อคะแนนความเสี่ยง (Cymulate Risk Score) เกินกว่าค่าที่กำหนด