SimuLand 是微軟的一項開源計劃，旨在幫助世界各地的安全研究人員部署實驗室環(huán)境，再現(xiàn)真實攻擊場景中使用的知名技術，積極測試和驗證相關的 Microsoft 365 Defender、Azure Defender 和 Azure Sentinel 檢測的有效性，并利用每次模擬演習后產(chǎn)生的遙測和取證工件擴展威脅研究。

這些實驗室環(huán)境將提供來自各種數(shù)據(jù)源的使用案例，包括來自 Microsoft 365 Defender 安全產(chǎn)品的遙測數(shù)據(jù)、Azure Defender 以及通過 Azure Sentinel 數(shù)據(jù)連接器的其他集成數(shù)據(jù)源。

SimuLab 測試環(huán)境旨在幫助安全團隊：

• 了解對手技術手段的基本行為和功能。
• 通過記錄每個攻擊者操作的前提條件，確定緩解措施和攻擊者路徑。
• 加快威脅研究實驗室環(huán)境的設計和部署。
• 緊跟實際威脅參與者使用的最新技術和工具。
• 識別、記錄和共享相關數(shù)據(jù)源，以建模和檢測對手的行為。
• 驗證和調整檢測功能。

該項目的結構非常簡單，并以模塊化的方式進行分解，這樣我們就可以通過不同的實驗室環(huán)境設計來重新使用和測試攻擊者行動的一些組合。此外，還提供了一步一步的實驗指南，以匯總所有需要的文件，不僅可以執(zhí)行端到端的模擬練習，還可以準備和部署實驗環(huán)境。