공격 표면이 아닌 공격 체인: 개별 기술 테스트가 핵심... 노트

공격 표면이 아닌 공격 체인: 개별 기술 테스트가 핵심을 놓치는 이유

서론보안 팀은 자신에게 해를 끼칠 수 있는 것에 대한 테스트를 꽤 잘하게 되었습니다. 이 EDR 에이전트가 이 페이로드를 탐지할 수 있을까요? 제 조직이 피싱 시뮬레이션에 실패할까요? 이 SIEM 규칙이 이 특정 기술에 대해 작동할까요? 그리고 더 성숙한 조직에서는 이러한 테스트가 일회성 연습이 아니라 지속적으로 이루어집니다.하지만 아무리 많이 검증하더라도
CdXz5zHNQW_FgGDLadXWS.jpeg