Компания Cymulate развивает идею имитации и автоматизации ИТ угроз, направленных атак (APT) и оценки реального состояния защищенности. Cymulate обеспечивает непрерывное тестирование, оценку и рекомендации по улучшению инфраструктуры безопасности для борьбы с самыми актуальными угрозами в 3-х временных измерениях: — до взлома (проникновение за периметр), во время (распространение по сети) и после взлома (эксфильтрация данных) — как  это делали бы кибер-преступники. 

Как и реальная APT-угроза, Cymulate последовательно применяет несколько векторов атаки. Сначала имитируется атака через электронную почту или веб- сайты, затем запускается вредоносный код и тестируются различные технологии взлома конечных точек. Далее, если это предусмотрено шаблоном, модуль APT исследует конфигурацию сети и проверяет действенность политик безопасности, пытаясь распространиться по внутренней сети компании. Затем предпринимается попытка экспортировать наборы данных, характерных для персональной информации, медицинских записей, кредитных карточек и т. п., чтобы протестировать работу средств DLP. Для максимальной реалистичности атака может быть запущена без использования агента — с помощью фишингового сообщения электронной почты.