# Co je simulace narušení a útoků (BAS)?

> Simulace narušení a útoků (breach and attack simulation, BAS) je průmyslový pojem pro kontrolované, obvykle automatizované bezpečnostní testování, které provádí předem definované útoku podobné akce a zaznamenává, jak se vybrané kontroly, telemetrie, výstrahy a procesy reakce chovají.

- Kanonická URL: https://yellowcube.eu/cs/glossary/breach-and-attack-simulation/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Implementace sahají od izolovaných kontrol technik po vícekrokové emulace, takže samotné označení nespecifikuje realističnost, hloubku, pokrytí ani provozní riziko.

BAS je nejužitečnější jako opakovatelný validační proces: definujte očekávaný výsledek, proveďte bezpečný test, porovnejte skutečnou telemetrii a chování kontrol, opravte mezeru a přetestujte. Velká knihovna simulací má malou hodnotu, pokud výsledky nejsou propojeny s vlastníky a nápravou.

### Klíčové body

- **Primární účel:** Opakovaně verifikovat konkrétní obranné předpoklady a identifikovat drift konfigurace, telemetrie či pokrytí.
- **Možné výstupy:** Výsledek prevence, pozorovaná telemetrie, vytvoření výstrahy, kontext vyšetřování, automatizovaná reakce a stav úklidu.
- **Potřeby bezpečnosti:** Písemná autorizace, rozsah, kontroly rychlosti, testovací účty a data, dotčené třetí strany, omezení poskytovatele, provozní monitorování, úklid a postupy zastavení.
- **Důležité omezení:** Prošedná simulace ukazuje pouze, že jeden definovaný test produkoval očekávaný výsledek za testovaných podmínek. Nezakládá, že související techniky, alternativní cesty či prostředí jako celek jsou bezpečné.

### Související termíny

[MITRE ATT&CK](<https://yellowcube.eu/cs/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Red team](<https://yellowcube.eu/cs/glossary/red-team/>) · [Purple team](<https://yellowcube.eu/cs/glossary/purple-team/>) · [Detekční inženýrství](<https://yellowcube.eu/cs/glossary/detection-engineering/>) · [Kybernetický polygon](<https://yellowcube.eu/cs/glossary/cyber-range/>)

### Zdroje

[MITRE ATT&CK: Adversary Emulation Plans](https://attack.mitre.org/resources/adversary-emulation-plans/) · [NIST SP 800-115: Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.