功能
對應 MITRE ATT&CK 架構
自動化環境偏移偵測及快訊
Advanced Environmental Drift Analysis (AEDA) 能讓您持續測試環境、找出舊有和新興威脅，並在防禦機制發生迴歸問題時立即發布快訊。
模擬真實攻擊
模擬方法並非只有侵害和攻擊模擬 (BAS)。Protected Theater 可讓您安全執行端點破壞測試，並透過 Cloud Validation Module (CVM) 在現場或雲端執行電子郵件測試，接著對數位資產進行評估，看看整個攻擊途徑是否有人為錯誤。
運作方式
將「管理者」和「代理程式」(或「執行者」) 部署至 SIEM、EDR、DLP 或任何其他資安控管機制。管理者是作業核心，為代理程式提供模擬內容，以驗證設定及自動測試資安控管機制。
常見用途
測試網路、端點和電子郵件控管機制
學習資源
偵測人為錯誤
學習資源
降低收購風險
學習資源
定價
| 定價方式 | Mandiant Security Validation 定價：「director」(基礎平台) 的基本費用，再按照部署的「actor」(代理程式) 數量加價。可使用外掛程式功能。 | |
|---|---|---|
| 訂閱 | 說明 | 價格 |
SaaS 模組 | 透過模擬實際攻擊，評估資安控管機制的成效。 | 請與銷售人員聯絡，依據貴公司的情況討論定價。 |
定價方式
Mandiant Security Validation 定價：「director」(基礎平台) 的基本費用，再按照部署的「actor」(代理程式) 數量加價。可使用外掛程式功能。
SaaS 模組
透過模擬實際攻擊，評估資安控管機制的成效。
請與銷售人員聯絡，依據貴公司的情況討論定價。
常見問題
Security Validation 的效用為何？
資安團隊可運用 Security Validation 擷取的資料，找出資安計畫中的不足、錯誤設定、冗餘情況，以及 SIEM 關聯性和快訊不準確的問題，並持續調整、隨著時間評估提升成果。
Security Validation 的常見用途為何？
- 證明資安防護成效 (安全性基礎架構健康狀態)
- 展現資安投資的價值 (支出合理性)
- 向高階主管和非技術職相關人員回報量化成果
- 安全性架構評估 (MITRE ATT&CK 架構或 NIST)
- 技術評估
- 運用威脅情報鎖定威脅發動者
- 進階惡意軟體和勒索軟體防禦機制驗證
- 併購與收購
- 雲端控管機制驗證
Security Validation 如何運作？
Security Validation 運用及時威脅情報與模擬實際攻擊，不斷自動測試資安控管機制。這種做法可進行量化分析，深入瞭解受攻擊時資安控管機制的效果，以找出不足、設定錯誤和待提升的部分，持續提升資安防禦成效，防範最相關的威脅。
Security Validation 能否安全測試惡意軟體、勒索軟體攻擊的防禦成效？
是，Mandiant Security Validation 可進行安全測試，瞭解機構對惡意軟體/勒索軟體攻擊的偵測或防範能力。
