Cymulate

Cymulate là công ty an ninh mạng thành lập năm 2016 bởi Eyal Wachsman, Avihai Ben-Yossef và Eyal Gruner, trụ sở tại Israel. Công ty ra đời để giúp đội bảo mật kiểm thử liên tục xem hệ thống phòng thủ hiện có có thực sự chặn được các kỹ thuật tấn công thật hay không, thay vì chỉ dựa vào kiểm thử xâm nhập định kỳ hoặc kiểm toán theo thời điểm.

Nền tảng Exposure Management Platform chạy các mô phỏng tấn công và xâm phạm tự động, bài tập đội đỏ/đội tím và xác thực kiểm soát theo khung MITRE ATT&CK, đưa kết quả vào quy trình quản lý phơi nhiễm đe dọa liên tục (CTEM). Các ngân hàng và công ty bảo hiểm, gồm Banco PAN và Raiffeisen Bank International, dùng nền tảng để xác thực hiệu quả SIEM, EDR và các kiểm soát bảo mật một cách liên tục.

1. Xác thực mức phơi nhiễm: Chạy mô phỏng tự động để kiểm chứng liệu kiểm soát bảo mật có chặn được mối đe dọa thật.

2. Quản lý phơi nhiễm đe dọa liên tục: Ưu tiên khắc phục các phơi nhiễm đã xác thực theo chu kỳ liên tục.

3. Threat Studio: Mở rộng quy mô kiểm thử tấn công bằng kịch bản tùy chỉnh, cập nhật liên tục.

4. Detection Studio: Liên tục tinh chỉnh quy tắc SIEM, EDR và XDR để cải thiện độ chính xác phát hiện.

5. Xác thực và tối ưu kiểm soát: Đo lường và cải thiện hiệu quả của các công cụ bảo mật đang triển khai.

6. Hỗ trợ đội đỏ/đội tím: Gắn kết đội tấn công và phòng thủ thông qua dữ liệu mô phỏng dùng chung.