Компания Cymulate развивает идею имитации и автоматизации ИТ угроз, направленных атак (APT) и оценки реального состояния защищенности. Cymulate обеспечивает непрерывное тестирование, оценку и рекомендации по улучшению инфраструктуры безопасности для борьбы с самыми актуальными угрозами в 3-х временных измерениях:— до взлома (проникновение за периметр), во время (распространение по сети) и после взлома (эксфильтрация данных), как это делали бы киберпреступники.

Cymulate последовательно применяет несколько векторов атаки. Сначала имитируется атака через электронную почту или веб-сайты, затем запускается вредоносный код и тестируются различные технологии взлома конечных точек. Далее, если это предусмотрено шаблоном, модуль APT исследует конфигурацию сети и проверяет действенность политик безопасности, пытаясь распространиться по внутренней сети компании. Затем предпринимается попытка экспортировать наборы данных, характерных для персональной информации, медицинских записей, кредитных карточек и т. п., чтобы протестировать работу средств DLP. Для максимальной реалистичности атака может быть запущена без использования агента с помощью фишингового сообщения электронной почты.