Киберполигоны и CTF на основе сценариев атак
Практические среды для TI, SIEM и XDR: от истории атаки и телеметрии до упражнений для команд.
01 / Контекст
Контекст
Для технического обучения и демонстраций недостаточно слайдов: участникам нужна управляемая среда, где можно наблюдать действия атакующего, сигналы защиты и последовательность расследования.
02 / Моя роль
Моя роль
Проектирование и сопровождение виртуальных лабораторий, разработка учебных сценариев и проведение CTF-соревнований на русском и английском языках.
03 / Подход
Подход
- 01
Формирование учебных целей и цепочки действий злоумышленника по материалам реальных инцидентов.
- 02
Развертывание Windows/Linux-компонентов, средств защиты и телеметрии в изолированной лаборатории.
- 03
Подготовка задач по TI, Threat Hunting, обнаружению и интерпретации артефактов.
- 04
Проверка воспроизводимости сценариев и сопровождение участников.
04 / Результат и вклад
Результат и вклад
- Более пяти созданных или сопровождаемых киберполигонов / виртуальных лабораторий (по резюме).
- Практические материалы и технические сценарии для обучения и CTF.
- Проведение мероприятий для русскоязычной и международной аудитории.
05 / Границы публикации
Границы публикации
Публичное описание не раскрывает учебные токены, эксплуатационные адреса, закрытые сценарии и материалы, принадлежащие работодателю.