Positive Technologies

Расследовать нельзя атаковать Белорусский облачный провайдер beCloud добавил в арсенал своего центра кибербезопасности онлайн-полигон Standoff Defend. Теперь команда SOC компании сможет регулярно расследовать сложные атаки и отрабатывать взаимодействие между специалистами, чтобы в случае реального инцидента не терять самое ценное — время, отведенное на реагирование. 💡 beCloud — многопрофильная ИТ-компания, работающая с государственными и коммерческими организациями. Когда у них появилась собственная команда SOC и средства защиты, возникла новая задача: обеспечить аналитикам постоянное развитие. Опытная команда может отлично разбираться в том, как работают продукты, но не менее важно уметь быстро действовать в нестандартных ситуациях: связывать разрозненные события, проверять версии, восстанавливать ход атаки и синхронизировать работу. 😎 Для решения этой задачи beCloud внедрил Standoff Defend версии Pro — онлайн-полигон со сценариями сложных атак и менторской поддержкой наших экспертов. Внутри — более 12 сценариев APT-атак, основанных на тактиках и техниках реальных группировок, сценарии на основе действий участников кибербитв Standoff, а также более 100 практических кейсов: от отдельных этапов атаки до полноценных цепочек. Каждый сценарий запускается два раза с изменением артефактов компрометации. Это учит аналитиков распознавать признаки атаки, а не просто запоминать конкретные индикаторы. По итогам расследований будут проводиться воркшопы с нашими экспертами, чтобы подробно разобрать результаты, обсудить ошибки и провести эталонное расследование. Тренироваться специалисты будут в течение года. Этот проект стал первым внедрением Standoff Defend в Беларуси. Если вы хотите прокачать свою команду в любой точке мира — оставляйте заявку на сайте, и мы придем к вам 😉 #StandoffDefend @Positive_Technologies