AttackIQ Flex는 에이전트 없는 온디맨드 BAS(Breach and Attack Simulation) 서비스형 테스트입니다. 조직이 단순화된 사용자 환경(UX)을 통해 상대방의 행동을 신속하게 에뮬레이트 할 수 있게 하며, 세부적인 보안 제어 성능 메트릭과 완화 사항을 몇 분 만에 제공합니다. AttackIQ Flex는 사이버 공격을 완전히 에뮬레이션 하는 AttackIQ의 고급 적대적 에뮬레이션(advanced adversary emulation) 소프트웨어를 활용하여 현실 세계의 적들과 그들의 캠페인에서 사용된 전술, 기술 및 절차를 복제합니다. Flex를 사용하면 모든 종류의 조직이 목표를 달성하기 전에 공격자를 차단할 수 있도록 보장하며 방어를 강화할 수 있습니다. Flex는 비용이 많이 들고 시간이 많이 소요되는 수동 테스트 없이도 보안 제어를 검증할 수 있는 경제적인 수단을 제공합니다. 모델에 따라서 비용을 지불하면, 보유한 비즈니스의 서로 다른 요소에서 원하는 만큼 많이 또는 적게 테스트 할 수 있습니다.

1. Solution Brief
Testingfor
everyone.
Pay as you go, on demand,
agentless test as-a-service.

2. AttackIQ Flex
Pay as you go, on demand, agentless test as-a-service.
Transforming Testing
테스트는 적응형 방어를 유지하는 데 매우 중요하지만, 대부분의 조직은 테스트 수행에 소홀하기에
위협과 잠재적인 손상에 그들을 노출합니다. 조직이 테스트에 액세스 하기 위해서는 주요 장애물을
극복해야 합니다. 그리고 AttackIQ Flex는 에이전트 없는 서비스형 테스트 모델을 통해 이러한
장애물을 해결합니다.
Price
많은 조직에서 완전한 BAS 솔루션(full BAS solution)을 위한 예산은 없지만 소규모 엔터프라이즈급
혜택을 원합니다.
Fast Turnaround Requirements
조직은 전체를 평가하기 위해 몇 주를 투자하지 않고도 취약점에 대한 신속한 통찰력이 필요합니다.
느린 테스트 프로세스는 잠재적인 위험에 대한 시스템 노출을 연장합니다.
Testing Complexity
많은 조직에서 부족한 적대적 에뮬레이션(Adversary emulation)을 위한 전문적인 전문 지식이
필요합니다. 기존의 레드 팀 구성 방식은 철저한 보안 제어 테스트를 방해하면서 침략적이고 집중적
일 수 있습니다.
Lack of Visibility
테스트는 M&A 진행 중에 에어 갭(air-gapped) 네트워크를 이용하거나, 네트워킹 자산이 제3자에 의해
관리 되어 발견되지 않은 제어 실패를 남기는 경우와 같이, 에이전트 설치에 어려움을 겪을 때 비현실적
일 수 있습니다.
Solution Brief | AttackIQFlex
Pay as you go, on demand, agentless test as-a-service. 2

3. Fastest Time to Visibility A Simplified Testing Experience Enhanced Visibility
에이전트 없는 테스트를 통해, Self-contained 테스트 패키지인 Self-contained 패키지를 사용하면
조직은 Flex를 구축하고 몇 주가 AttackIQ Flex의 초석은 설계와 실행을 조직이 관리하지 않거나 인터넷에
아닌 몇 분 만에 보안 검증 질문에 간소화하고 보안 제어 검증과 연결되어 있지 않은 지 여부에
대한 답변을 받게 됩니다. 연관된 복잡성을 줄입니다. 상관없이 모든 네트워크에서 신속한
이러한 가속화된 프로세스는 테스트를 수행할 수 있습니다.
신속한 의사 결정과 효과 향상을 위한
사전 조치를 가능하게 합니다.
An Adaptive, FlexibleSolution
AttackIQ Flex를 사용하면 조직에서 온디맨드(on-demand) 방식으로 보안 제어를 신속하게 테스트할 수 있습니다.
이 솔루션은 서비스형 테스트(testing as a service)를 제공함으로써 BAS(breach and attack simulation) 시장에 혁신을
가져오며, 조직이 과거에 종합적인 테스트를 못하게 했던 비용, 복잡성 및 시간 제약의 장애물을 제거합니다.
Solution Brief | AttackIQFlex
Pay as you go, on demand, agentless test as-a-service. 3

4. About AttackIQ
AttackIQ, the leading independent vendor of breach and attack simulation solutions, built the industry’s first Breach and Attack Simulation Platform for
continuous security control validationand improving security program effectiveness and efficiency.AttackIQ is trusted by leading organizations
worldwide to plan security improvements and verify that cyberdefenses work as expected, aligned with the MITRE ATT&CK framework. The Company is
committed to giving back to the cybersecurity community through its free AttackIQ Academy, open Preactive Security Exchange, and partnership with t
he MITRE Engenuity’s Center for ThreatInformed Defense.
For more information visit www.attackiq.com.Follow AttackIQon Twitter, Facebook,LinkedIn, and YouTube.
Copyright © 2023 AttackIQ, Inc. Allrightsreserved
교정 지침(Remediation Guidance)
며칠이 아닌 단 몇 분 만에 제어 장치를 조정할 수 있도록 빠른 교정 지침을 제공합니다.
Product Features
Security Control Baseline
EDR, AV 및 콘텐츠 필터링 보안 제어의
효과를 테스트합니다.
ThreatEmulation
포괄적인 적대적 에뮬레이션은 새로 등장하는
위협에 대한 제어를 검증하는 자체 포함
(self-contained) 테스트 패키지로 운영됩니다.
Performance Scoring
"Attack IQ”는 전반적인 보안 성능을 파악
하기 위한 단일 메트릭을 제공하며, 이를
비교하기 위한 글로벌 성능 표준 지표
(benchmark)를 제공합니다.
AdversaryResearch Team
연구팀은 새로 발생한 위협으로부터 48시간
이내에 공격 그래프를 생성하여 실제 사용자에
대한 제어를 검증할 수 있습니다.
AttackIQ Flex는 에이전트 없는 온디맨드 서비스형 테스트입니다. 이 솔루션은 조직이 단순화된 사용자 환경(UX)을 통해
상대방의 행동을 신속하게 에뮬레이트 할 수 있게 하며, 세부적인 보안 제어 성능 메트릭과 완화 사항을 몇 분 만에 제공합
니다.
AttackIQ Flex는 사이버 공격을 완전히 에뮬레이션 하는 AttackIQ의 고급 적대적 에뮬레이션(advanced adversary
emulation) 소프트웨어를 활용하여 현실 세계의 적들과 그들의 캠페인에서 사용된 전술, 기술 및 절차를 복제합니다. Flex
를 사용하면 모든 종류의 조직이 목표를 달성하기 전에 공격자를 차단할 수 있도록 보장하며 방어를 강화할 수 있습니다.
Flex는 비용이 많이 들고 시간이 많이 소요되는 수동 테스트 없이도 보안 제어를 검증할 수 있는 경제적인 수단을 제공
합니다. 모델에 따라서 비용을 지불하면, 보유한 비즈니스의 서로 다른 요소에서 원하는 만큼 많이 또는 적게 테스트
할 수 있습니다.
Solution Brief | AttackIQFlex
Pay as you go, on demand, agentless test as-a-service. 4
AttackIQ 한국 총판
(주)소프트와이드시큐리티
T. 02-6052-5701
H. www.softwidesec.com