🔍 Как научиться расследовать кибератаки, если вы детектив киберзащитник, но пока особо не практиковались?

Прокачивайте свои навыки на нашем новом онлайн-симуляторе Standoff Cyberbones, который бесплатно доступен всем пользователям платформы Standoff 365.

🤩 Мы загрузили внутрь задания, основанные на реальных событиях самых интересных инцидентах из истории кибербитв Standoff, которые вы теперь сможете разобрать самостоятельно.

🐰🐰 В расследовании атак помогут разные классы современных средств защиты информации, в которые загружены журналы живых атак. Двойная польза: вы сможете попрактиковаться еще и в использовании разных инструментов.

⌛️ Бесплатный симулятор работает в режиме 24/7, так что выполнять задания можно в комфортном темпе.

Заходите на Standoff Cyberbones и изучайте тактики и техники сильнейших российских и иностранных белых хакеров.

#StandoffCyberbones
@Positive_Technologies

😎 Команда SOC «К2 Кибербезопасности» успешно прошла практику на Standoff Cyberbones

Наш онлайн-симулятор использует данные с кибербитв Standoff и интегрируется с продуктами компании — MaxPatrol SIEM, PT NAD, PT Sandbox, PT AF и PT ISIM. Выполняя задания Standoff Cyberbones, специалисты по кибербезопасности отрабатывают навыки расследования инцидентов в условиях, максимально приближенных к реальным.

«Наша задача — регулярно повышать квалификацию специалистов и тестировать команду „в бою“. Задания Standoff Cyberbones отражают реальные кейсы, а работа с легитимной нагрузкой учит вычленять угрозы, как в настоящей инфраструктуре», — отметил Александр Боярский, директор по развитию SOC компании «К2 Кибербезопасность».

👍 Команда «К2 Кибербезопасности», ранее тренировавшаяся в бесплатной версии онлайн-симулятора, высоко оценила более сложные сценарии обновленной платной версии, подробные инструкции и улучшенный интерфейс. Опытные аналитики успешно расследовали сложную атаку, подтвердив эффективность платформы для специалистов первой линии SOC.

«Standoff Cyberbones идеален для прокачки насмотренности и подготовки аналитиков. Это не просто тренажер, а инструмент для работы с реальными кейсами», — подчеркнул Александр Боярский.

Его коллегам также понравилось наличие большого количества интегрированных между собой инструментов, свежие сборки ПО и возможность со всех сторон посмотреть на заданную атаку в реалистичной инфраструктуре. «К2 Кибербезопасность» рассматривает возможность использования платформы на постоянной основе, в том числе для внутреннего грейдирования.

В новой версии онлайн-симулятора появилась экспертная поддержка с подсказками менторов, а в будущем команда Standoff планирует улучшить визуализацию.

#StandoffCyberbones
@Positive_Technologies

😱 Как Центробанк Бангладеш потерял 80 млн долларов в результате кибератаки и что могла сделать команда SOC

Вместе с AM TALK PRO мы сняли видео, в котором Иван Булавин, директор по продуктам платформы Standoff 365, привел пример того, как могли бы работать подготовленные киберзащитники.

Если коротко: в банке все началось с неработающего принтера и не вовремя вышедших SWIFT-платежей, а обнаружить атаку удалось уже после похищения средств… из-за ошибки в слове foundation в платежке.

А ведь будь команда SOC наготове, этот сценарий можно было бы предотвратить (потому мы и спрашивали у вас, как вы готовите свои команды).

Иван рассказывает о базовом киберминимуме и роскошном максимуме плане реальных, не для галочки, тренировок для любого SOC.

Например, он может быть таким: самостоятельное оттачивание навыков в симуляторе Standoff Cyberbones 🔜 регулярная прокачка скилов на киберполигоне Standoff Defend 🔜 участие в кибербитвах Standoff.

Смотрите и решайте, какой вариант подойдет вашему SOC.

#StandoffCyberbones #StandoffDefend
@Positive_Technologies