檢視次數:

在Trend Vision One中運行跨層攻擊模擬，以模擬針對您環境中多個安全層的攻擊。

跨層攻擊模擬需要您準備一個已部署的虛擬網路感測器或已連接的Deep Discovery Inspector 設備，以及兩個已啟動 Endpoint Sensor 的 Windows 端點。

步驟

  1. 在 Trend Vision One 控制台上，點擊 Resource Center 圖示 (resourceCenter=73b1d431-813b-467c-8098-62f12bb6e2af.jpg)。
  2. 點選Simulations。
  3. 點擊「Cross-layer attack simulation」。
    隨即顯示「Cross-layer attack simulation」視窗。
  4. 點擊「Download demo script」以下載示範腳本。
  5. 在其中一個 Windows 端點上運行腳本。
    注意
    注意
    在執行腳本時，請確保指定兩個端點的 IP 位址。
  6. 在「Cross-layer attack simulation」螢幕上，點擊「端點」區段中的「Download demo script」以下載第二個示範腳本。
  7. 在啟用了 Endpoint Sensor 的 Windows 端點上，執行第二個示範腳本。
  8. 前往Agentic SIEM & XDR → Workbench或Agentic SIEM & XDR → Observed Attack Techniques查看結果。
    注意
    注意
    結果可能需要幾分鐘才會顯示。