Oʻquv
Nazariya, maslahatlar va stendda amaliyot bilan bosqichma-bosqich oʻqitish. Xodimlar va boshlovchi mutaxassislar uchun.
IT-HUNTERning mahalliy platformasi
Kiberpoligon
Jamoangiz kiberhujumga tayyormi — buni hujum sodir boʻlishidan oldin tekshiring. Xodimlar va mutaxassislar kompaniyangizning xavfsiz nusxasida haqiqiy hujumlarni mashq qiladi, siz esa ularning tayyorgarligi haqida xolis baho olasiz.
- maydonchadagi ish oʻrni
- 30–40maydonchadagi ish oʻrni
- tayyor hujum ssenariysi
- 20+tayyor hujum ssenariysi
- rejim: oʻqitishdan sinovlargacha
- 4rejim: oʻqitishdan sinovlargacha
- ishchi tizimlar uchun xavf
- 0ishchi tizimlar uchun xavf
Kiberpoligon nima — oddiy soʻzlar bilan
Uchuvchilar dvigatel ishdan chiqishini aviasimulyatorda, oʻt oʻchiruvchilar esa oʻquv mashgʻulotlarida mashq qiladi. Kiberpoligon — kiberxavfsizlik uchun xuddi shunday narsa: biz kompaniyangiz nusxasini yaratamiz va unda haqiqiy hujumni ishga tushiramiz. Jamoa harakat qilishni oʻrganadi, xatolar hech qanday zarar keltirmaydi, rahbariyat esa kim qanday uddalaganini koʻradi.
Bilish ≠ uddalash
Maʼruza odam nimani bilishini koʻrsatadi. Mashq esa hujum boshlanib boʻlganda u nima qilishini koʻrsatadi.
Xavfsiz
Hammasi izolyatsiyalangan nusxada sodir boʻladi. Haqiqiy tizimlar va maʼlumotlarga taʼsir qilinmaydi.
Oʻlchanadigan
Baho oʻqituvchining fikriga emas, ishtirokchilarning amaldagi harakatlariga asoslanadi.
Infratuzilmangiz nusxasi
Stend odatiy tashkilotni qayta yaratadi: perimetrdan tortib serverlar va monitoring markazigacha. Buyurtma asosidagi mashqlar uchun aynan sizning infratuzilmangizni takrorlaymiz.
Internet
- Hujumchi
- Fishing domenlari
- Boshqaruv serveri
Perimetr
- Tarmoqlararo ekran (NGFW)
- VPN-shlyuz
- WAF
DMZ
- Veb-sayt
- Pochta serveri
Ofis
- Windows ish stansiyalari
- Xodimlar noutbuklari
- USB-qurilmalar
Serverlar
- Active Directory
- 1C
- Maʼlumotlar bazasi
- Fayl serveri
- Zaxira nusxalash
Monitoring
- SIEM
- EDR / XDR
- DLP
- IDS
- NET HUNTER
Oʻquv tarmogʻi ishchi tarmoqdan izolyatsiyalangan. Haqiqiy maʼlumotlar va hisob yozuvlari stendga koʻchirilmaydi.
Bu qanday ishlaydi
- 1Baholash
Kimni va nimaga oʻqitishni aniqlaymiz: rollar, daraja, sohangizdagi tahdidlar modeli.
- 2Oʻqitish
Nazariya va stendda maslahatlar bilan bosqichma-bosqich topshiriqlar.
- 3Mashqlar
Hujum real vaqtda rivojlanadi, jamoaning qarorlari uning borishini oʻzgartiradi.
- 4Oʻlchash
Hisobot: aniqlash va javob berish vaqti, xatolar, tavsiyalar.
Ssenariylar katalogi
20 dan ortiq tayyor ssenariy. Auditoriyani tanlang — mosini koʻrsatamiz.
- BoshlangʻichYakka tartibda
Fishing xati
«Buxgalteriyadan» kelgan, soxta kirish sahifasiga havolasi bor xat. Uni tanib olish va xabar berish kerak.
XodimlarT1566T1204 - BoshlangʻichYakka tartibda
Shifrlovchi virus xabari
Ekranda toʻlov talabi. Maʼlumotlarni yoʻqotmaslik uchun dastlabki daqiqalarda nima qilish kerak.
Xodimlar · IT boʻlimiT1486 - BoshlangʻichYakka tartibda
USB orqali zararlanish
Topib olingan fleshka zararli faylni ishga tushiradi. Zararlangan kompyuterni aniqlash va izolyatsiya qilish.
Xodimlar · IT boʻlimiT1091T1204 - OʻrtaYakka tartibda
Hisob yozuvining buzilishi
Xodim nomidan boshqa davlatdan kirish. Topish, bloklash va barcha seanslarni yopish.
IT boʻlimi · SOC va axborot xavfsizligiT1078T1110 - OʻrtaYakka tartibda
Server parolini terib topish
RDP va SSH orqali ommaviy kirish urinishlari. Jurnallar boʻyicha aniqlash va toʻxtatish.
IT boʻlimi · SOC va axborot xavfsizligiT1110T1021 - IlgʻorJamoaviy
Active Directoryga hujum
Hisob maʼlumotlarini oʻgʻirlash va imtiyozlarni domen administratorigacha oshirish.
SOC va axborot xavfsizligiT1003T1078.002T1484 - IlgʻorJamoaviy
Tarmoqdagi shifrlovchi virus
VPN orqali kirishdan tortib zaxira nusxalarni oʻchirishga urinishgacha. Zanjirni oʻz vaqtida uzish.
SOC va axborot xavfsizligi · IT boʻlimiT1021.002T1490T1486 - OʻrtaJamoaviy
Maʼlumotlar bazasi va 1C ga hujum
Buzgʻunchi bazani yuklab olishga urinadi. Aniqlash va maʼlumotlarni himoya qilish.
SOC va axborot xavfsizligi · IT boʻlimiT1190T1005 - OʻrtaJamoaviy
Saytga DDoS-hujum
Sayt javob bermay qoladi. Hujum xarakterini aniqlash va sayt ishlashini tiklash.
IT boʻlimi · SOC va axborot xavfsizligiT1498T1499 - OʻrtaJamoaviy
Ichki sizib chiqish
Xodim mijozlar bazasini olib chiqib ketmoqda. Toʻxtatish va dalillarni toʻplash.
SOC va axborot xavfsizligi · RahbariyatT1567T1052 - IlgʻorYakka tartibda
Himoya vositasini chetlab oʻtish
Zararli dastur antivirusni oʻchirib qoʻyadi. Bilvosita belgilar orqali aniqlash.
SOC va axborot xavfsizligiT1562 - BoshlangʻichJamoaviy
Inqiroz yuzasidan shtab mashqi
Hujum biznesni toʻxtatib qoʻydi. Rahbariyat qarorlar qabul qiladi: kommunikatsiyalar, regulyator, tiklash.
RahbariyatT1486
Mashq ichkaridan qanday koʻrinadi
Bu poligon operatori konsolining soddalashtirilgan nusxasi. Ssenariyni tanlang, ishga tushiring va hal qiluvchi daqiqada qaror qabul qiling: hujum toʻxtaydimi yoki davom etadimi — sizning tanlovingizga bogʻliq.
Vaziyat
Juma, 18:40. Buxgalteriya xodimlari uyga ketgan. Hujumchi ikkinchi omilsiz pudratchi hisob qaydnomasi bilan VPN orqali tizimga kirdi.
Stend
- Meʼyorda
- Hujum ostida
- Buzib kirilgan
- Izolyatsiya qilingan
- Shifrlangan
Ssenariy vaqti--:--:--
Aniqlashgacha boʻlgan vaqt—
Baho—
Stenddagi tugunlar7
Hodisalar jurnali
- Bu poligon operatori konsolining soddalashtirilgan nusxasi. Ssenariyni tanlang, ishga tushiring va hal qiluvchi daqiqada qaror qabul qiling: hujum toʻxtaydimi yoki davom etadimi — sizning tanlovingizga bogʻliq.
Poligon ichida nima bor
Stendlarda haqiqiy kompaniyalardagi kabi himoya vositalari sinflari ishlaydi. Ishtirokchilar rasmlarda emas, haqiqiy konsollarda oʻrganadi.
Ish oʻrinlarini himoya qilish
Tarmoq va perimetr
Monitoring
Maʼlumotlar va kirish
Kim uchun
Kirish nuqtasiga aylanmaslik
Xodimlar fishingni, xatlardagi shubhali fayllarni va shifrlovchi virus xabarlarini tanishni hamda hodisa haqida toʻgʻri xabar berishni oʻrganadi.
- Format
- Oʻquv rejimi, yakka tartibda
- Natija
- Fishing havolalariga kamroq oʻtish va hujum haqida tezroq xabar berish
Nazorat
Maslahatlarsiz, avtomatik baholash bilan koʻnikmalarni tekshirish. Xodimlar va SOC attestatsiyasi uchun.
Jamoaviy
Ishtirokchilar bitta intsidentda turli rollarni bajaradi. Maʼlumot uzatish, qarorlar va harakatlar qayd etiladi.
Tadqiqot
Bir xil konfiguratsiyada turli himoya vositalari bilan bitta ssenariy. Mahsulotlarni tanlash va sinash uchun.
Rahbariyatga tushunarli hisobot
Mashqdan soʻng siz «oʻtdi / oʻtmadi» emas, balki jamoa tayyorgarligining oʻlchanadigan manzarasini olasiz.
78Tayyorgarlik indeksi
- Oʻrtacha aniqlash vaqti
- 18 daq
- Oʻrtacha javob berish vaqti
- 24 daq
- Kritik xatolar
- 2
MITRE ATT&CK texnikalarini qamrab olish
Dastlabki kirish
Bajarish
Mustahkamlanish
Hisob maʼlumotlari
Siljish
Taʼsir
- Oʻz vaqtida aniqlangan
- Kech aniqlangan
- Oʻtkazib yuborilgan
- L1 tahlilchi82
- L2 tahlilchi91
- Administrator64
- Smena rahbari77
Poligon oʻz platformamizda ishlaydi
Kiberpoligon — IT-HUNTERning oʻz ishlanmasi: stendlar shablonlardan joylashtiriladi, ssenariylar ishtirokchilar harakatlariga qarab tarmoqlanadi, yakuniy baho esa qayd etilgan hodisalar asosida hisoblanadi. Platformani sizning infratuzilmangizda ham joylashtirish mumkin.
Texnik tafsilotlarKoʻp beriladigan savollar
Tarmogʻimizga biror narsa oʻrnatish kerakmi?
Yoʻq. Mashqlar IT-HUNTER maydonchasida yoki izolyatsiyalangan muhitda oʻtkaziladi. Xohlasangiz, platformani infratuzilmangiz ichida ham joylashtirish mumkin.
Infratuzilmamizni takrorlash mumkinmi?
Ha. Shaxsiy ssenariylar uchun ish oʻrinlaringiz, serverlaringiz, 1C, saytingiz nusxasi va siz qoʻllaydigan himoya vositalarini qayta yaratamiz.
Ishtirokchilarni kim baholaydi?
Yakuniy baho ssenariy qoidalari va qayd etilgan hodisalar asosida avtomatik hisoblanadi. SI moduli faqat xatolarni tushuntiradi va tavsiyalar tayyorlaydi.
Bu texnik bilimga ega boʻlmagan xodimlarga mos keladimi?
Ha. Ular uchun boshlangʻich darajadagi alohida ssenariylar bor: fishing, xatlardagi zararli fayllar, shifrlovchi virus xabarlari.
Himoya vositasini sotib olishdan oldin sinab koʻrish mumkinmi?
Ha. Tadqiqot rejimida bitta ssenariy turli mahsulotlar va sozlamalar bilan ishga tushiriladi va ularning har biri nimani aniqlashi koʻrinadi.
Tashkilot nimaga ega boʻladi
Xodimlar hujumni xavfsiz muhitda koʻradi, qarorlarni oʻzlari qabul qiladi va oqibatlarini tushunadi. Siz xodimlar tayyorgarligini tekshirasiz, himoya vositalarini baholaysiz va nimani kuchaytirish kerakligini tushunasiz.
Namoyish soʻrash