Implementácie siahajú od izolovaných kontrol techník po viackrokové emulácie, takže samotné označenie nešpecifikuje realizmus, hĺbku, pokrytie ani operačné riziko.
BAS je najužitočnejšia ako opakovateľný validačný proces: definovať očakávaný výsledok, vykonať bezpečný test, porovnať skutočnú telemetriu a správanie kontrol, opraviť medzeru a retestovať. Veľká knižnica simulácií má malú hodnotu, ak výsledky nie sú prepojené s vlastníkmi a nápravou.
Kľúčové body
Primárny účelOpakovane overovať konkrétne obranné predpoklady a identifikovať drift konfigurácie, telemetrie alebo pokrytia.
Možné výstupyVýsledok prevencie, pozorovaná telemetria, vytvorenie upozornenia, kontext vyšetrovania, automatizovaná reakcia a stav čistenia.
Bezpečnostné potrebyPísomná autorizácia, rozsah, kontroly intenzity, testovacie účty a údaje, dotknuté tretie strany, obmedzenia poskytovateľa, operačné monitorovanie, čistenie a procedúry zastavenia.
Dôležité obmedzenieÚspešná simulácia ukazuje len to, že jeden definovaný test produkoval očakávaný výsledok za testovaných podmienok. Neustanovuje, že súvisiace techniky, alternatívne cesty alebo prostredie ako celok sú bezpečné.