在?Standoff 365?的在線網(wǎng)絡(luò)靶場(chǎng)中，任何公司都可以試驗(yàn)信息安全手段和企業(yè)網(wǎng)絡(luò)設(shè)置，優(yōu)化攻擊檢測(cè)、響應(yīng)和事件調(diào)查的技能。
2023?年，我們不僅準(zhǔn)許攻擊者使用，也準(zhǔn)許防御者使用。我們可以根據(jù)客戶(hù)要求輕松部署?10?個(gè)細(xì)分行業(yè)中的任一行業(yè)，或幫助公司重建他們自己的基礎(chǔ)設(shè)施。
Standoff 365?的在線網(wǎng)絡(luò)靶場(chǎng)有何作用？
這是培養(yǎng)技能并為真正的攻擊做準(zhǔn)備的一種好方法。沒(méi)有預(yù)先寫(xiě)入的流量或舊案例。Standoff 365?提供實(shí)時(shí)“紅方”流量，24×7?全天候在線。全年開(kāi)展攻擊，團(tuán)隊(duì)可以系統(tǒng)地處理不同類(lèi)型的攻擊事件，選擇當(dāng)前最有趣的事件。
在線網(wǎng)絡(luò)靶場(chǎng)可以重建哪些基礎(chǔ)設(shè)施？
可用技術(shù)和軟件的范圍非常廣泛。例如，在虛擬金融系統(tǒng)中，業(yè)務(wù)流程使用現(xiàn)實(shí)銀行中使用的軟件進(jìn)行操作，甚至還有銀行間自動(dòng)結(jié)算系統(tǒng)（俄羅斯銀行客戶(hù)的自動(dòng)工作站）的仿真模擬。
除專(zhuān)業(yè)的行業(yè)軟件外，我們還將應(yīng)用現(xiàn)代?IT?實(shí)踐。
我們使用?PT Application Inspector?的內(nèi)置分析器對(duì)開(kāi)發(fā)流程進(jìn)行仿真模擬，以幫助那些想繞過(guò)?DevSecOps?機(jī)制獲得分?jǐn)?shù)的人。
攻擊者在做什么？
簡(jiǎn)而言之，他們實(shí)時(shí)調(diào)查重建的企業(yè)基礎(chǔ)設(shè)施的安全性（最大限度地接近真實(shí)情況），并嘗試實(shí)現(xiàn)公司未準(zhǔn)許的事件。通過(guò)觀察這一過(guò)程，“藍(lán)方”團(tuán)隊(duì)可以了解當(dāng)前黑客技術(shù)和工具。
例如，在冶金廠?Metal&Tech?中，攻擊者設(shè)法破壞了高爐的運(yùn)行，中止了軋鋼機(jī)，并泄露了虛構(gòu)城市哈克爾堡的政府國(guó)防訂單相關(guān)信息。
作為防御實(shí)驗(yàn)環(huán)境的在線網(wǎng)絡(luò)靶場(chǎng)
Standoff 365?讓您有機(jī)會(huì)嘗試各種安全選項(xiàng)和配置參數(shù)。“藍(lán)方”團(tuán)隊(duì)可能會(huì)要求增加特定的軟件系統(tǒng)或技術(shù)，如Kubernetes?或?CI/CD。如果要實(shí)施該技術(shù)，但又并不完全清楚如何進(jìn)行正確監(jiān)控，那么這種方法就尤為重要。
在這里，您還可以測(cè)試尚未投產(chǎn)的基礎(chǔ)設(shè)施的新部分，以了解其中使用的產(chǎn)品有多脆弱。
測(cè)試新員工并練習(xí)互動(dòng)
可以安全地測(cè)試監(jiān)控中心?(SOC)?新員工的技能，并練習(xí)信息安全和信息技術(shù)服務(wù)之間的互動(dòng)。
監(jiān)管機(jī)構(gòu)可以在下屬公司之間舉行競(jìng)賽，大型企業(yè)可以對(duì)承包商或分支網(wǎng)絡(luò)的安全性進(jìn)行評(píng)估。在網(wǎng)絡(luò)靶場(chǎng)進(jìn)行聯(lián)合培訓(xùn)可以顯著提高對(duì)行為的相互理解和協(xié)調(diào)。
來(lái)自?Positive Technologies?公司?SOC?團(tuán)隊(duì)的指導(dǎo)
根據(jù)實(shí)施?Standoff?網(wǎng)絡(luò)戰(zhàn)的經(jīng)驗(yàn)，我們意識(shí)到?Positive Technologies?公司提供的指導(dǎo)已經(jīng)成為“藍(lán)方”團(tuán)隊(duì)離線時(shí)所需的服務(wù)。在不久的將來(lái)，我們還計(jì)劃在在線靶場(chǎng)上推出該指導(dǎo)。
在某些情況下，防御者的技能發(fā)展可能始于所謂的“死城”模式，即從以前?Standoff?網(wǎng)絡(luò)戰(zhàn)流量演示任務(wù)開(kāi)始。
在線網(wǎng)絡(luò)靶場(chǎng)還有什么作用？
防御者不僅可以阻止攻擊，還可以通過(guò)所謂的“加固”來(lái)強(qiáng)化網(wǎng)絡(luò)。除其他事項(xiàng)外，在應(yīng)對(duì)方案中將通過(guò)培養(yǎng)平衡能力，學(xué)會(huì)如何在不采取過(guò)于嚴(yán)苛的措施中斷服務(wù)的情況下預(yù)防威脅。
如何為“藍(lán)方”快速部署在線網(wǎng)絡(luò)培訓(xùn)？
在線網(wǎng)絡(luò)靶場(chǎng)的基礎(chǔ)設(shè)施中有足夠的資源，可以在短時(shí)間內(nèi)在現(xiàn)成的網(wǎng)站上組建新的防御者團(tuán)隊(duì)。如果公司需要升級(jí)到虛擬化環(huán)境來(lái)執(zhí)行任務(wù)，并確切了解自己的需求，啟動(dòng)時(shí)間通常為兩周或更長(zhǎng)時(shí)間。也可根據(jù)要求在網(wǎng)絡(luò)靶場(chǎng)上創(chuàng)建新的行業(yè)分類(lèi)，但可能需要更長(zhǎng)的時(shí)間。無(wú)論如何，結(jié)果都是值得的。文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-806886.html
文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-806886.html
到了這里，關(guān)于如何利用在線網(wǎng)絡(luò)靶場(chǎng)將安全提升至新水平的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
