Implementacje obejmują zakres od izolowanych testów pojedynczych technik po wieloetapowe emulacje, więc sama etykieta nie określa realizmu, głębi, pokrycia ani ryzyka operacyjnego.
BAS jest najbardziej użyteczna jako powtarzalny proces walidacji: zdefiniuj oczekiwany wynik, wykonaj bezpieczny test, porównaj rzeczywistą telemetrię i zachowanie kontroli, skoryguj lukę i przetestuj ponownie. Duża biblioteka symulacji ma niewielką wartość, jeśli wyniki nie są powiązane z właścicielami i remediacją.
Najważniejsze punkty
Główny celWielokrotna weryfikacja konkretnych założeń obronnych i wykrywanie dryfu konfiguracji, telemetrii lub pokrycia.
Możliwe wynikiRezultat prewencji, zaobserwowana telemetria, utworzenie alertu, kontekst dochodzenia, zautomatyzowana reakcja i status porządkowania.
Wymagania bezpieczeństwaPisemna autoryzacja, zakres, limity częstotliwości, konta i dane testowe, dotknięte strony trzecie, ograniczenia dostawcy, monitoring operacyjny, porządkowanie i procedury zatrzymania.
Istotne ograniczenieZaliczona symulacja pokazuje jedynie, że jeden zdefiniowany test dał oczekiwany wynik w testowanych warunkach. Nie potwierdza, że powiązane techniki, alternatywne ścieżki lub środowisko jako całość są bezpieczne.