Otros productos de investigación

URI permanente para esta colección

https://repository.urosario.edu.co/handle/10336/45216

Examinar

Examinando Otros productos de investigación por Autor "Rogers, Nicolás David"

Mostrando1 - 1 de 1
  • Miniatura
    Ítem
    Acceso Abierto
    Analyzing capacities and drawbacks of Breach Attack Simulation (BAS) solutions
    (2024-04-27) Rogers, Nicolás David; Casanova, Juan Daniel; Díaz López, Daniel Orlando; Castañeda, Carlos
    En esta presentación se analizan las soluciones de tipo Breach Attack Simulation (BAS), que son herramientas que automatizan tácticas, técnicas y procedimientos para comprobar controles de seguridad en aplicaciones, redes, nube, contenedores y equipos finales. Se presentan como complemento al pentesting tradicional, permitiendo evaluaciones continuas y repetibles. Se revisan plataformas como AttackIQ, SafeBreach, Cymulate, Picus, Keysight y Caldera, comparándolas mediante diez criterios: mecanismo de simulación, emulación de adversarios, ataques multietapa y concurrentes, cobertura MITRE, tipos de ataques y activos, calidad de informes, métricas de vulnerabilidad y ciclo de ataque. Fruto de esta comparación, Caldera destaca por ser abierta y accesible; sin embargo Keysight ofrece mayor concurrencia, variedad de ataques e informes detallados.