О киберучениях

Киберучения на учебно-тренировочной платформе Ampire будут проводиться в командном формате CSIRT (Computer Security Incident Response Team). CSIRT позволяет участникам пройти полный цикл работы над инцидентом информационной безопасности и отработать навыки обнаружения, расследования, устранения уязвимостей и последствий хакерской атаки.

План киберучений

В ходе учений на киберполигоне Ampire будет запущена тренировка — это смоделированный процесс целевых компьютерных атак на виртуальную ИТ-инфраструктуру.

Участникам предстоит:

1. В режиме реального времени анализировать действия виртуального нарушителя с помощью предоставленных средств обнаружения компьютерных атак;

2. Устранить уязвимости, которые были проэксплуатированы нарушителем, и последствия хакерской атаки;

3. Лидер команды CSIRT будет координировать действия и распределять инциденты среди участников, определять ответственных и управлять процессом реагирования.

Сценарии атак разработаны на основе реальных практических кейсов, тренировка проходит на шаблоне типовой современной ИТ-инфраструктуры со встроенными актуальными средствами защиты информации (СЗИ).

Что получат участники

• Навыки обнаружения, анализа и расследования инцидентов компьютерной безопасности
• Способность быстро и эффективно реагировать на инциденты ИБ в критической ситуации
• Знания о методах хакерских атак и практических способах их нейтрализации
• Сертификаты о прохождении киберучений

О спикере