purple team упражнения
-
Статья Киберучения в компании: сценарии, роли и оценка эффективности Blue Team
На трёх последних Purple Team активностях в компаниях финансового и промышленного секторов Red Team добирался до домен-контроллера быстрее, чем Blue Team обрабатывал первый критический алерт. Среднее время от фишингового письма (T1566, Initial Access) до захвата AD - четыре часа. Среднее время...- Сергей Попов
- Тема
- mitre att&ck mttd mttr purple team упражнения red team blue team учения tabletop exercise как организовать киберучения киберучения в компании оценка эффективности blue team роли в киберучениях сценарии киберучений
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья CTF соревнования по кибербезопасности: тренировка Red/Blue Team и оценка кандидатов в ИБ
Кандидат с тремя ИБ-сертификациями и пятью годами коммерческого опыта не выстроил цепочку от path traversal до выполнения команд за 40 минут на CTF-задаче уровня medium. Через неделю ту же задачу за 12 минут закрыл участник без единого дня работы в индустрии - зато с двумя сотнями решённых...- Сергей Попов
- Тема
- blue team ctf задачи ctf соревнования по кибербезопасности ctfd развёртывание mitre att&ck маппинг purple team упражнения корпоративные ctf оценка кандидатов иб тренировка red team ctf
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Статья SOC vs Red Team: как построить внутренний пентест-процесс в enterprise
В прошлом году мы проводили adversary simulation для финансовой организации - SOC из 15 аналитиков, Splunk Enterprise, CrowdStrike Falcon на эндпоинтах. Четверг, 10:40 утра: red team получает начальный доступ через Valid Accounts (T1078, Initial Access) - учётные данные VPN-подрядчика из утёкшей...- Сергей Попов
- Тема
- adversary simulation detection engineering mitre att&ck mttd метрики purple team упражнения red team vs soc внутренний пентест процесс тестирование soc эффективности
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение