环球时讯综合 2024-02-02

如何利用在线网络靶场将安全提升至新水平

在Standof1365的在线网络靶场中，任何公司都可以试验信息安全手段和企业网络设置，优化攻击检测、响应和事件调查的技能。
2023年，我们不仅准许攻击者使用，也准许防御者使用。我们可以根据客户要求轻松部署10个细分行业中的任一行业，或帮助公司重建他们自己的基础设施。

Standoff 365的在线网络靶场有何作用?

这是培养技能并为真正的攻击做准备的一种好方法。没有预先写入的流星或旧案例。Standof365提供实时"红方"流量，24×7全天候在线。全年开展攻击，团队可以系统地处理不同类型的攻击事件，选择当前最有趣的事件。

在线网络靶场可以重建哪些基础设施?

可用技术和软件的范围非常广泛。例如，在虚拟金融系统中，业务流程使用现实银行中使用的软件进行操作，甚至还有银行间自动结算系统（俄罗斯银行客户的自动工作站)的仿真模拟。
除专业的行业软件外，我们还将应用现代IT实践。
我们使用PTApplication Inspector的内置分析器对开发流程进行仿真模拟，以帮助那些想绕过DevSecOps机制获得分数的人。

攻击者在做什么?

简而言之，他们实时调查重建的企业基础设施的安全性〈最大限度地接近真实情况)，并尝试实现公司未准许的事件。通过观察这一过程,"蓝方"团队可以了解当前黑客技术和工具。

例如，在冶金厂Metal&.Tech中，攻击者设法破坏了高炉的运行，中止了轧钢机，并泄露了虚构城市哈克尔堡的政府国防订单相关信息。

作为防御实验环境的在线网络靶场

Standoff 365让您有机会尝试各种安全选项和配置参数。"蓝方"团队可能会要求增加特定的软件系统或技术，如Kubemetes或CVCD。如果要实施该技术，但又并不完全清楚如何进行正确监控，那么这种方法就尤为重要。
在这里，您还可以测试尚未投产的基础设施的新部分，以了解其中使用的产品有多脆弱。

测试新员工并练习互动

可以安全地测试监控中心(SOC)新员工的技能，并练习信息安全和信息技术服务之间的互动。
监管机构可以在下属公司之间举行竞塞，大型企业可以对承包商或分支网络的安全性进行评估。在网络靶场进行联合培训可以显著提高对行为的相互理解和协调。

来自Positive Technologies公司SOC团队的指导

根据实施Standoff网络战的经验，我们意识到Positive Technologies 公司提供的指导已经成为"蓝方'"团队离线时所需的服务。在不久的将来，我们还计划在在线靶场上推出该指导。
在某些情况下，防御者的技能发展可能始于所谓的”死成"模式，即从以前Standoff 网络战流量演示任务开始。