Учебный
Пошаговое обучение с теорией, подсказками и практикой в стенде. Для сотрудников и начинающих специалистов.
Отечественная платформа IT-HUNTER
Киберполигон
Проверьте, готова ли ваша команда к кибератаке, до того как она случится. Сотрудники и специалисты отрабатывают настоящие атаки в безопасной копии вашей компании, а вы получаете объективную оценку их готовности.
- рабочих мест на площадке
- 30–40рабочих мест на площадке
- готовых сценариев атак
- 20+готовых сценариев атак
- режима: от обучения до испытаний
- 4режима: от обучения до испытаний
- риска для рабочих систем
- 0риска для рабочих систем
Что такое киберполигон — простыми словами
Пилоты отрабатывают отказ двигателя на авиасимуляторе, пожарные — на учениях. Киберполигон — то же самое для кибербезопасности: мы создаём копию вашей компании и запускаем в ней настоящую атаку. Команда учится действовать, ошибки ничего не стоят, а руководство видит, кто и как справился.
Знание ≠ умение
Лекция показывает, что человек знает. Учение показывает, что он сделает, когда атака уже идёт.
Безопасно
Всё происходит в изолированной копии. Реальные системы и данные не затрагиваются.
Измеримо
Оценка строится по фактическим действиям участников, а не по мнению преподавателя.
Копия вашей инфраструктуры
Стенд воспроизводит типичную организацию: от периметра до серверов и центра мониторинга. Для учений под заказ мы повторяем именно вашу инфраструктуру.
Интернет
- Атакующий
- Фишинговые домены
- Командный сервер
Периметр
- Межсетевой экран (NGFW)
- VPN-шлюз
- WAF
DMZ
- Веб-сайт
- Почтовый сервер
Офис
- Рабочие станции Windows
- Ноутбуки сотрудников
- USB-устройства
Серверы
- Active Directory
- 1С
- База данных
- Файловый сервер
- Резервное копирование
Мониторинг
- SIEM
- EDR / XDR
- DLP
- IDS
- NET HUNTER
Учебная сеть изолирована от рабочей. Реальные данные и учётные записи в стенд не переносятся.
Как это работает
- 1Оценка
Определяем, кого и чему учить: роли, уровень, модель угроз вашей отрасли.
- 2Обучение
Теория и пошаговые задания в стенде с подсказками.
- 3Учения
Атака развивается в реальном времени, решения команды меняют её ход.
- 4Измерение
Отчёт: время обнаружения и реакции, ошибки, рекомендации.
Каталог сценариев
Более 20 готовых сценариев. Выберите аудиторию — покажем подходящие.
- БазовыйИндивидуально
Фишинговое письмо
Письмо «от бухгалтерии» со ссылкой на поддельную страницу входа. Нужно распознать и сообщить.
СотрудникиT1566T1204 - БазовыйИндивидуально
Сообщение шифровальщика
На экране требование выкупа. Что делать в первые минуты, чтобы не потерять данные.
Сотрудники · ИТ-отделT1486 - БазовыйИндивидуально
Заражение через USB
Найденная флешка запускает вредоносный файл. Обнаружить и изолировать заражённый ПК.
Сотрудники · ИТ-отделT1091T1204 - СреднийИндивидуально
Компрометация учётной записи
Вход под сотрудником из другой страны. Найти, заблокировать и закрыть все сессии.
ИТ-отдел · SOC и ИБT1078T1110 - СреднийИндивидуально
Подбор пароля к серверу
Массовые попытки входа по RDP и SSH. Обнаружить по журналам и остановить.
ИТ-отдел · SOC и ИБT1110T1021 - ПродвинутыйКомандно
Атака на Active Directory
Кража учётных данных и повышение привилегий до администратора домена.
SOC и ИБT1003T1078.002T1484 - ПродвинутыйКомандно
Шифровальщик в сети
От входа по VPN до попытки удалить резервные копии. Разорвать цепочку вовремя.
SOC и ИБ · ИТ-отделT1021.002T1490T1486 - СреднийКомандно
Атака на базу данных и 1С
Злоумышленник пытается выгрузить базу. Обнаружить и защитить данные.
SOC и ИБ · ИТ-отделT1190T1005 - СреднийКомандно
DDoS-атака на сайт
Сайт перестаёт отвечать. Определить характер атаки и восстановить доступность.
ИТ-отдел · SOC и ИБT1498T1499 - СреднийКомандно
Внутренняя утечка
Сотрудник выносит клиентскую базу. Остановить и собрать доказательства.
SOC и ИБ · РуководствоT1567T1052 - ПродвинутыйИндивидуально
Обход средства защиты
Вредонос отключает антивирус. Обнаружить по косвенным признакам.
SOC и ИБT1562 - БазовыйКомандно
Кризисное штабное учение
Атака остановила бизнес. Руководство принимает решения: коммуникации, регулятор, восстановление.
РуководствоT1486
Как выглядит учение изнутри
Это упрощённая копия консоли оператора полигона. Выберите сценарий, запустите его и примите решение в критический момент: от вашего выбора зависит, остановится атака или пойдёт дальше.
Легенда
Пятница, 18:40. Бухгалтерия ушла домой. Злоумышленник вошёл через VPN под учётной записью подрядчика без второго фактора.
Стенд
- Норма
- Под атакой
- Скомпрометирован
- Изолирован
- Зашифрован
Время сценария--:--:--
Время до обнаружения—
Оценка—
Узлов на стенде7
Журнал событий
- Это упрощённая копия консоли оператора полигона. Выберите сценарий, запустите его и примите решение в критический момент: от вашего выбора зависит, остановится атака или пойдёт дальше.
Что внутри полигона
На стендах работают те же классы средств защиты, что и в реальных компаниях. Участники учатся на настоящих консолях, а не на картинках.
Защита рабочих мест
Сеть и периметр
Мониторинг
Данные и доступ
Для кого
Не стать точкой входа
Сотрудники учатся распознавать фишинг, подозрительные вложения и сообщения шифровальщика и правильно сообщать об инциденте.
- Формат
- Учебный режим, индивидуально
- Результат
- Меньше переходов по фишинговым ссылкам и быстрее сообщения об атаке
Контрольный
Проверка навыков без подсказок с автоматической оценкой. Для аттестации персонала и SOC.
Командный
Участники выполняют разные роли в одном инциденте. Фиксируются передача информации, решения и действия.
Исследовательский
Один сценарий с разными средствами защиты в одинаковой конфигурации. Для выбора и испытания продуктов.
Отчёт, который понятен руководству
После учения вы получаете не «прошли / не прошли», а измеримую картину готовности команды.
78Индекс готовности
- Среднее время обнаружения
- 18 мин
- Среднее время реакции
- 24 мин
- Критические ошибки
- 2
Покрытие техник MITRE ATT&CK
Первичный доступ
Выполнение
Закрепление
Учётные данные
Перемещение
Воздействие
- Обнаружено вовремя
- Обнаружено поздно
- Пропущено
- Аналитик L182
- Аналитик L291
- Администратор64
- Руководитель смены77
Полигон работает на нашей платформе
КиберПолигон — собственная разработка IT-HUNTER: стенды разворачиваются из шаблонов, сценарии ветвятся от действий участников, а итоговая оценка считается по зарегистрированным событиям. Платформу можно развернуть и в вашей инфраструктуре.
Технические подробностиЧастые вопросы
Нужно ли что-то устанавливать в нашей сети?
Нет. Учения проходят на площадке IT-HUNTER или в изолированной среде. Платформу при желании можно развернуть и внутри вашей инфраструктуры.
Можно ли повторить нашу инфраструктуру?
Да. Для персональных сценариев мы воспроизводим ваши рабочие места, серверы, 1С, копию сайта и применяемые средства защиты.
Кто оценивает участников?
Итоговая оценка считается автоматически по правилам сценария и зарегистрированным событиям. ИИ-модуль только объясняет ошибки и готовит рекомендации.
Подходит ли это сотрудникам без технических знаний?
Да. Для них есть отдельные сценарии базового уровня: фишинг, вредоносные вложения, сообщения шифровальщика.
Можно ли проверить средство защиты до покупки?
Да. В исследовательском режиме один сценарий запускается с разными продуктами и настройками, и видно, что каждый из них обнаруживает.
Что получает организация
Сотрудники видят атаку в безопасной среде, сами принимают решения и понимают последствия. Вы проверяете готовность персонала, оцениваете средства защиты и понимаете, что нужно усилить.
Запросить демонстрацию