高度な攻撃者の戦術とテクニックを再現する
Cobalt Strike は、敵対者シミュレーションやレッド チーム作戦を実行するサイバー セキュリティ専門家向けの脅威エミュレーション ツールです。セキュリティ運用プログラムとインシデント対応能力の測定に最適なCobalt Strike は、強力なエクスプロイト後のエージェントと秘密のチャネルを活用して、IT ネットワークにひっそりと埋め込まれた高度な脅威アクターを模倣します。柔軟な C2 対応ネットワーク インジケーターを使用してさまざまなマルウェアや多用途のソーシャル エンジニアリング プロセスをエミュレートできるため、2 つのエンゲージメントは同じではありません。現実的なシナリオ、コラボレーション機能、強力なレポート機能により、充実したブルーチームのトレーニング エクスペリエンスが実現します。
高度な敵対者シミュレーション
侵入テストはアクセスに焦点を当てていますが、Cobalt Strike は、エクスプロイト後の攻撃、横方向の移動、および永続性に焦点を当てて、脅威アクターの次のステップに焦点を絞ります。
ダイナミックレッドチームのエンゲージメント
レッドチームは、Cobalt Strike を利用して現実的な攻撃を開始し、持続性を獲得し、潜在的な攻撃パスを示す情報を取得し、最終的にセキュリティ運用を強化します。
適応性の高いフレームワーク
Cobalt Strike は意図的に柔軟性が考慮されており、ユーザーがスクリプトを変更したり、独自のスクリプトを作成したり、拡張機能を作成してエクスペリエンスをカスタマイズしたりすることができます。
価格
新しい Cobalt Strike ライセンスの価格は、1 年間のライセンスでユーザーあたりわずか 3,540 ドル* です。料金ページで、Cobalt Strike と弊社の侵入テスト ソリューションである Core Impact を割引価格でバンドルする方法をご確認ください。
*バンドル価格。米国のみ
相互運用性と拡張性
コアインパクト
Cobalt Strike と Core Security の強力な侵入テスト ツールである Core Impact の両方を導入している組織は、セッション パッシングやトンネリングなど、これら 2 つのソリューション間の相互運用性のメリットを享受できます。Beacon は Core Impact 内から展開でき、ユーザーは Cobalt Strike 内から Core Impact エージェントを生成できます。当社の侵入テスト ソリューションである Core Impact の ベーシック、プロ、エンタープライズ エディション をご確認ください。
Cobalt Strike と Core Security の強力な侵入テスト ツールである Core Impact の両方を導入している組織は、セッション パッシングやトンネリングなど、これら 2 つのソリューション間の相互運用性のメリットを享受できます。Beacon は Core Impact 内から展開でき、ユーザーは Cobalt Strike 内から Core Impact エージェントを生成できます。当社の侵入テスト ソリューションである Core Impact の ベーシック、プロ、エンタープライズ エディション をご確認ください。
アウトフランクセキュリティツール(OST)
Outflank Security Tooling (OST) は、攻撃者のキル チェーンにおけるすべての重要なステップをカバーする広範なレッド チーム回避ツールのセットであり、Cobalt Strike 内ですぐに使用できます。OST は、BOF とリフレクション DLL 読み込みテクニックを通じてCobalt Strike のフレームワークと直接統合され、ユーザーがエクスプロイト後の複雑なタスクを効率的に実行できるようにします。
コミュニティキット
私たちのユーザー コミュニティは、Cobalt Strike をエスカレートおよび強化する複数の拡張機能を作成しました。コミュニティ キットは、これらのプロジェクトを中央リポジトリで紹介し、他のセキュリティ専門家がこれらの拡張機能のメリットを享受できるようにするために作成されました。
最後に、Core Impact の自動ペンテスト、Cobalt Strike の柔軟なレッドチーム、OST の回避ツールセットを組み合わせたAdvanced Red Team Bundleにより、攻撃的なセキュリティ戦略を強化できます。
私たちのユーザー コミュニティは、Cobalt Strike をエスカレートおよび強化する複数の拡張機能を作成しました。コミュニティ キットは、これらのプロジェクトを中央リポジトリで紹介し、他のセキュリティ専門家がこれらの拡張機能のメリットを享受できるようにするために作成されました。
最後に、Core Impact の自動ペンテスト、Cobalt Strike の柔軟なレッドチーム、OST の回避ツールセットを組み合わせたAdvanced Red Team Bundleにより、攻撃的なセキュリティ戦略を強化できます。