Saldırı Zincirleri, Sadece Saldırı Yüzeyleri Değil: Bireysel Teknikleri Test Etmek Neden Ana Konuyu Göz Ardı Ediyor

Giriş Güvenlik ekipleri kendilerine zarar verebilecek şeylere karşı test yapma konusunda oldukça iyidir. Bu EDR ajanı bu payloadı yakalayabilir mi? Organizasyonum phishing simülasyonunda başarısız olur mu? Bu SIEM kuralı bu özel teknikte çalışır mı? Ve daha olgun organizasyonlarda, bu testler sürekli olarak değil, bir defaya mahsus bir egzersiz olarak gerçekleşir. Ancak ne kadar bu valide karşı test yaparsanız yapın,