Время до квалификации и решения о локализации
Руководитель видит, на каких этапах возникают задержки, и определяет, где изменить регламент или порядок локализации.
Проверьте, как ваша команда реагирует на кибератаку
CyberForce — однодневные командные киберучения на полигоне CyberED.
До реального инцидента узнайте, где команда теряет время, какие решения и передачи задач задерживают локализацию и что исправить в её работе.
Поймите, что задерживает реагирование
Анализируйте, как команда принимает решения, передаёт задачи и локализует атаку. Определите, что изменить в процессах и подготовке.
Распределение ответственности
Проверяем, у каждой ли задачи есть владелец и нет ли конфликтов полномочий. Это помогает уточнить роли и правила эскалации.
Передача контекста между ролями
Оцениваем, достаточно ли данных для следующего действия. По выводам можно закрепить состав передачи и порядок фиксации статуса.
Полнота расследования
Проверяем таймлайн, перечень затронутых активов и принятых мер. Пробелы показывают, кому и по каким действиям нужна целевая практика.
Конкретные метрики и критерии оценки согласуем под сценарий учения.
Результаты для руководителя и команды
Аналитический дашборд
Навыки и результаты каждого участника, результаты команды и выявленные пробелы.
Помогает определить, какие роли и участки командной работы требуют внимания.
Разбор с ментором
Разбираем действия, решения и командное взаимодействие по ходу учебного инцидента.
Помогает выбрать, что уточнить в распределении ответственности, эскалации и порядке реагирования.
Планы развития
План для команды и персональные планы для специалистов по результатам учения.
Помогают назначить целевую практику и определить приоритеты подготовки.
Как наблюдение становится изменением
- Наблюдение с подтверждением
Что произошло и чем это подтверждается в журнале, действиях или артефактах.
- Влияние
Как это сказалось на скорости, решениях или полноте расследования.
- Приоритетное изменение
Что изменить в процессе или подготовке команды в первую очередь.
Как проходят киберучения
Команда отрабатывает полный цикл SOC: триаж, расследование, координацию, реагирование и завершение инцидента.
Подготовка
На вводной встрече уточняем цель, состав команды и сценарий. Согласуем критерии оценки и даём вводную информацию.
Работа на полигоне
Команда получает доступ к учебной инфраструктуре и инструментам мониторинга и реагирования. Расследует и локализует атаку, фиксирует действия и основания для закрытия. Наблюдатели оценивают работу по ролям и решения при неполных данных.
Разбор результатов
По зафиксированному ходу работы разбираем решения с ментором и определяем командные и персональные приоритеты развития.
Что такое киберполигон CyberED
Учебная инфраструктура с сегментами сети, конечными узлами, журналами, сетевым трафиком и средствами защиты. Здесь команда проверяет гипотезы и отрабатывает техническое реагирование.
Обсудим киберучения вашей команды
На встрече покажем полигон, обсудим сценарий и подготовим состав и условия предложения для вашей компании.
- Какую работу команды нужно проверить
- Какие роли и специалисты будут участвовать
- Какая конфигурация учения подойдёт под вашу задачу
Организовать киберучение
Обсудим сценарий и состав учения.
Заявка принята
Свяжемся с тобой и обсудим задачу.