SimuLand 是微軟的一項(xiàng)開源計(jì)劃，旨在幫助世界各地的安全研究人員部署實(shí)驗(yàn)室環(huán)境，再現(xiàn)真實(shí)攻擊場(chǎng)景中使用的知名技術(shù)，積極測(cè)試和驗(yàn)證相關(guān)的 Microsoft 365 Defender、Azure Defender 和 Azure Sentinel 檢測(cè)的有效性，并利用每次模擬演習(xí)后產(chǎn)生的遙測(cè)和取證工件擴(kuò)展威脅研究。

這些實(shí)驗(yàn)室環(huán)境將提供來自各種數(shù)據(jù)源的使用案例，包括來自 Microsoft 365 Defender 安全產(chǎn)品的遙測(cè)數(shù)據(jù)、Azure Defender 以及通過 Azure Sentinel 數(shù)據(jù)連接器的其他集成數(shù)據(jù)源。

SimuLab 測(cè)試環(huán)境旨在幫助安全團(tuán)隊(duì)：

• 了解對(duì)手技術(shù)手段的基本行為和功能。
• 通過記錄每個(gè)攻擊者操作的前提條件，確定緩解措施和攻擊者路徑。
• 加快威脅研究實(shí)驗(yàn)室環(huán)境的設(shè)計(jì)和部署。
• 緊跟實(shí)際威脅參與者使用的最新技術(shù)和工具。
• 識(shí)別、記錄和共享相關(guān)數(shù)據(jù)源，以建模和檢測(cè)對(duì)手的行為。
• 驗(yàn)證和調(diào)整檢測(cè)功能。

該項(xiàng)目的結(jié)構(gòu)非常簡(jiǎn)單，并以模塊化的方式進(jìn)行分解，這樣我們就可以通過不同的實(shí)驗(yàn)室環(huán)境設(shè)計(jì)來重新使用和測(cè)試攻擊者行動(dòng)的一些組合。此外，還提供了一步一步的實(shí)驗(yàn)指南，以匯總所有需要的文件，不僅可以執(zhí)行端到端的模擬練習(xí)，還可以準(zhǔn)備和部署實(shí)驗(yàn)環(huán)境。