Home / Resources
시뮬레이션에서 실제 실행으로 — 차세대 BAS
Pentera · 애널리스트 · 2021 · 영문
시뮬레이션과 실제 익스플로잇 실행이 무엇이 다른지 정리한 애널리스트 백서입니다. 지금의 AEV 논의로 이어지는 출발점입니다.
Summary
핵심 내용
다루는 내용
- 시뮬레이션 방식과 실제 실행 방식의 차이를 정의합니다
- 두 방식이 내놓는 산출물의 성격이 어떻게 갈리는지 설명합니다
- 실행 방식으로 이동하는 시장 흐름을 제시합니다
눈여겨볼 점
이 구분이 이후 AEV 범주 정의의 뼈대가 되었습니다. 오래된 문서이지만 「무엇이 검증인가」를 설명할 때 가장 간결한 근거입니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 제안 자리에서 시뮬레이션과 실행의 차이를 설명할 자료가 마땅치 않습니다. 제품 자료로 설명하면 홍보로 읽히고, 학술 자료는 실무 언어와 거리가 있습니다.
적용 방법
개념 설명 자리에 이 문서를 쓰십시오. 벤더 자료가 아닌 3자 문서이므로 논의의 출발점을 세우기에 적합합니다.
확인 항목
- 우리가 검토 중인 제품이 어느 방식에 해당하는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.