В этой группе куратор и преподаватели буду помогать со всеми техническими и предметными вопросами, которые могут возникнуть у вас
в процессе обучения.
в процессе обучения.
02
Программа обучения
Курс PT-START
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Курс по подготовке специалистов
по мониторингу ИБ
по мониторингу ИБ
Подготовка к Standoff
03
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
Киберучения
для специалистов
1-ой линии SOC
для специалистов
1-ой линии SOC
Комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года
Старт
14 марта
14 марта
160 часов теории
80 часов практики
80 часов практики
Смешанный формат обучения
Технические
План
Преподаватели
Программа
Контакты
Технические
требования
01
План
обучения
обучения
02
Программа обучения
Курс PT-START
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Курс по подготовке специалистов
по мониторингу ИБ
по мониторингу ИБ
Подготовка к Standoff
03
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
14.03-18.03
Входное тестирование
19.03-02.04
Модуль 1. Windows
Установочная встреча
14.03
Встреча по результатам тестирования
19.03
02.04-16.04
Модуль 2. Linux
Встречи по результатам
модуля 2
модуля 2
09.04, 16.04
16.04-30.04
Модуль 3. Network
Встречи по результатам
модуля 3
модуля 3
23.04, 30.04
30.04-14.05
Модуль 4. WEB
Встречи по результатам
модуля 4
модуля 4
07.05, 14.05
14.05-28.05
Модуль 5. БКИ
Встречи по результатам
модулю 5
модулю 5
21.05, 28.05
28.05-11.06
Модуль 6. SOC
Встречи по результатам
модулю 6
модулю 6
04.06, 11.06
11.06-18.06
Модуль 7. PT-PRODUCT
Встреча по результатам
модуля 7
модуля 7
18.06
25.06-11.07
Мониторинг
инфраструктуры,
6 занятий
инфраструктуры,
6 занятий
Встречи по результатам
модуля 1
модуля 1
26.03, 02.04
Подготовка к Standoff
03
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
26.06-28.06
30.06-12.07
30.06-13.07
21.07
Подготовка к киберучениям на платформе Standoff
01.08
14.07-20.07
Доступ к платформе Standoff 365
PT-PRODUCT
22.06
23.06
Встреча по результатам PT-START и началу новых модулей
29.06
30.06
Встреча
по результатам модуля
по результатам модуля
Практические кейсы:
разбор типовых инцидентов ИБ
разбор типовых инцидентов ИБ
14.07
24.07-26.07
Встреча по результатам обучения
и объяснение дальнейших шагов
и объяснение дальнейших шагов
31.07
02.08-14.08
Киберполигон Standoff
Встреча по результатам обучения
16.08
Контроль результатов
Контроль результатов
Реагирование на инциденты
26.07-28.07
14.07-26.07
14.07-26.07
К каналу привязан чат, в котором куратор и преподаватели буду помогать
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
Ссылка на канал придет
в приветственном письме на рабочую почту
в приветственном письме на рабочую почту
Вы уже присоединились
к каналу в Телеграме?
к каналу в Телеграме?
Если вы не получили ссылку,
пишите Александре — alukina@ptsecurity.com
пишите Александре — alukina@ptsecurity.com
24
23
22
11
12
13
16
17
14
15
19
20
21
1
30
29
25
26
27
18
28
4
5
6
9
10
7
8
ПН
ВТ
СР
ЧТ
ПТ
СБ
ВС
СЕНТЯБРЬ 2023
24
23
22
11
12
13
16
17
14
15
19
20
21
1
30
29
25
26
27
18
28
4
5
6
9
10
7
8
ПН
ВТ
СР
ЧТ
ПТ
СБ
ВС
ОКТЯБРЬ 2023
Все материалы для обучения подготовлены для вас
на образовательном портале
на образовательном портале
02
PT-START
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Модуль 3
Программа обучения
Linux базовый
24 академических часа
ПОДРОБНЕЕ
Модуль 1
Windows & AD базовый
VPN
24 академических часа
— лабораторная работа
ПОДРОБНЕЕ
— нужен VPN для практического задания
Модуль 2
Networks базовый
— контрольный опрос
20 академических часов
Модуль 4
Web базовый
16 академических часов
ПОДРОБНЕЕ
ПОДРОБНЕЕ
ПОДРОБНЕЕ
Мониторинг
инфраструктуры
инфраструктуры
Модуль 8
Практические кейсы:
разбор типовых инцидентов ИБ
разбор типовых инцидентов ИБ
24 академических часа
PT-PRODUCT
ПОДРОБНЕЕ
MaxPatrol SIEM
4 академических часа
Модуль 7.3
PT MultiScanner
и PT Sandbox
и PT Sandbox
VPN
4 академических часа
ПОДРОБНЕЕ
Модуль 7.1
21 академический час
Компонентная база SOC
ПОДРОБНЕЕ
Модуль 6
VPN
27 академических часов
4 академических часа
Безопасность корпоративной инфраструктуры
Модуль 7.4
Модуль 5
PT Network Attack Discovery
(NAD)
(NAD)
4 академических часа
PT-PROFF
Модуль 7.2
ПОДРОБНЕЕ
PT Application Firewall
(AF)
(AF)
ПОДРОБНЕЕ
ПОДРОБНЕЕ
Для комфортного прохождения модуля и сохранения всех полученных материалов:
Windows 10 Linux x64
MacOS 10.12+
MacOS 10.12+
Современная
операционная
система
операционная
система
Intel Core i5
Процессор (2го поколения, 4 потока / или аналогичной производительности)
Intel VT-x, AMD-V
Поддержка аппаратной виртуализации
Oracle Virtual Box, Oracle VM VirtualBox Extension Pack
и VMware Player (для модуля Networks)
и VMware Player (для модуля Networks)
Установленные программы актуальных версий
200 ГБ
На жестком диске
12 ГБ
Оперативная память
03
Технические требования
Linux базовый
Основы Linux
- Дистрибутивы OS Linux
- Структура системы Linux
- Основы работы с командной строкой
- Работа с файлами в Linux
- Разрешения в ФС
- RWX. Способы назачения
- Операторы поиска Grep, Awk, Seq
- Команды и логические операторы
- Функции и переменные
- Фильтры вывода
- Пакетные менеджеры, установка новых программ, репозитории
Администрирование Linux
- Базовые настройки системы
- Модель прав доступа
- Создание пользователей
- Смена паролей
- Файлы /etc/passwd, /etc/shadow
- Мониторинг системы
- Мониторинг корректной работы сервисов
- Аудит безопасности (auditd)
- Конфигурация сети
- Работа с пакетами
- Удаленное администрирование Linux
- Важные файлы и команды для администрирования
- .bashrc, .bash_profile и .bash_login
- authorized_keys
- wget, whoami, uname
Сервисы в Linux
- Работа с сервисами
- Передача файлов (Filezilla, Samba, SFTP)
- Web-сервисы
- Задачи Cron
Безопасность Linux серверов
- Linux Firewall. Iptables
- Рядовые атаки (flood, bruteforce)
- File2ban
Работа с файловой системой Linux
- Файловые системы native для ОС семейства *nix
- Разделы Linux
- Утилиты для работы с ФС
- Монтирование и типы монтирования ФС
Windows & AD базовый
Windows Server & Domain Services & Active Directory Management
- Требования знаний к продуктам Positive Technologies
- Обзор технологий Microsoft: Windows server
- Инфраструктура Windows Server & Active Directory
- Основные настройки ОС Windows Server
Администрирование Windows
- Пользователи и права: Гость, Пользователь, Администратор, Система
- Файловая система: Типы файлов и расширения
- Процессы в Windows: дерево, права
- Порождение других процессов
- Открытие соединений
- Создание файлов
- Службы, сервисы, запланированные задачи
- Реестр Windows
- Powershell и основы работы с командной строкой
Active Directory
- Принципы работы
- Структура домена
- Сущности домена
- Роли Windows Server для работы с AD
- Конфигурация домена
- Объекты домена
- Виды доменных объектов
- Права безопасности объектов в домене
ААА в Windows
- Authentication, Authorization, Accounting
- Типы входов (logon_type)
- Протоколы аутентификации: LM, NTLM, Kerberos
- SAM, NTDS
Средства мониторинга Windows
- Основные оснастки Windows
- Просмотр логов
- Настройка логирования и основные типы событий, которые интересны для мониторинга
- Поля, на которые надо обращать внимание
- Sysmon
Инфраструктурные сервисы в домене
- Windows DNS
- Windows DHCP
- Групповые политики / Group Policy
- RDG
Обмен данными в домене
- Инфраструктура обмена данными
- Права безопасности, доступа
- Системы обмена данными: file sharing, DFS
Основные протоколы в Windows-инфраструктуре
- SMB (файловые шары и именованные каналы IPC)
- RDP
- WMI
Web базовый
Введение в Web технологии
- HTML
- XML и JSON
- JavaScript
- Обзор CMS
- Файлы Cookie
- Структура HTTP запроса
- TLS, шифрование трафика
- Известные файлы: robots.txt, htaccess и др.
Архитектура WEB
- DNS
- Web серверы
- Балансировщики нагрузки
- Серверы веб-приложений
- Формы для аутентификации на сайте
- Сервер баз данных
- Синтаксис SQL
- Базы данных
- Кэширование
- Очереди задач
- Полнотекстовый поиск
- Службы
- Хранилище данных
- Облачное хранилище
- CDN
Основные атаки и паттерны
- Вопросы безопасности JS
- Client-Side: XXS, CSRF
- SQL-Injection
- RCE
- LFI, Path Traversal
- OWASP TOP-10
Web Application Firewall
- Что это такое?
- Архитектура
- Принципы работы
- Разновидности WAF
- Применение WAF на практике
Networks базовый
Введение в сетевые технологии
- Модель OSI
- Уровни модели OSI
- Сравнение в моделью TCP/IP
- Виды сетевого оборудования
- Коммутация трафика
- Протокол ARP
- IPv4 адресация и IP сети
Модель OSI. Канальный уровень - L2
- Топологии сети.
- Spanning Tree Protocol
- Сегментация сети (VLAN)
- Вектора атак на канальном уровне
Модель OSI. Сетевой уровень-L3
- Широковещательный домен
- Основы статической маршрутизации
- Основы динамической маршрутизации
Модель OSI. Транспортный уровень-L4
- Транспортные протоколы TCP, UDP
- Техники сканирования сети
- Анализ сетевого трафика
Безопасность локальной сети
- Защита сегментов сети. Port Security
- Базовые списки контроля доступа
- Защита коммутаторов
Протоколы верхних уровней
- Протокол DHCP
- Протокол DNS
- Протоколы удаленного управления
- telnet
- SSH
- Протоколы HTTP/HTTPs
- Протокол SMB
- Остальные сетевые протоколы
Безопасность корпоративной инфраструктуры
- Безопасность корпоративной инфраструктуры
- OSINT и социальная инженерия
- Сканирование сети корпоративной инфраструктуры
- Проникновение за периметр инфраструктуры. Технология SSH Port forwarding / SSH Tunneling. Проксирование трафика
- Проникновение за периметр инфраструктуры. OpenVPN L3, L2 Tunneling
- Вредоносное программное обеспечение в корпоративной среде
- Особенности атак, использующих метод перехвата трафика.
- Особенности атак, использующих метод грубой силы
- Инструменты скрытия трафика от систем защиты
Компонентная база SOC
- Security Operation Center (SOC)
- Межсетевые экраны - Firewalls (Pfsense & iptables)
- Межсетевые экраны следующего поколения и системы обнаружения вторжений - IDS / IPS (SNORT and Surricata)
- Proxy Servers. (Squid) n Reverse Proxy Servers (Nginx)
- Endpoint Security (Antiviruses) и почтовые шлюзы (Mail Security GW)
- Системы анализа аномального трафика в корпоративной сети (Network traffic anomaly analysers)
- Microsoft AD and Group Policy Security Settings. Sysmon
Практические кейсы:
разбор типовых инцидентов ИБ
разбор типовых инцидентов ИБ
Примеры использования SIEM, NAD, AF в реальной работе
- Лучшие практики по использованию средств мониторинга
- Применение PT Network Attack Discovery и MP SIEM для выявления типовых действий в корпоративных сетях
Standoff — fast start
- Мониторинг инцидентов информационной безопасности
- Сбор и анализ данных
- Реагирование на типовые инциденты информационной безопасности
- Центры мониторинга инцидентов информационной безопасности. SIEM (Elastic Search Legstash and Kibana)
- Killchain и ATT&CK
- Тактика реагирования на инцидент
ИБ 2.0. Результативная кибербезопасность
- Результативная кибербезопасность
- Определение недопустимых событий
- Создание центра противодействия киберугрозам
- Подготовка и проведение киберучений
PT Application Firewall (AF)
- Обнаружение атак. Обзор пользовательского интерфейса. Как работают корреляции
- Из чего состоит политика защиты приложения. Протекторы: основные понятия
- HTTP - протектор
- CSRF-протектор
- HMM-протектор
- SQL injection-протектор
- XSS-протектор
- Open Redirect-протектор
- CSP-протектор
- WAF.js
- Rule Engine: демонстрация
- ICAP-протектор интеграция с SIEM: демонстрация
- Response Filter: демонстрация
- ACL-протектор: демонстрация
- Виртуальные патчи от Positive Technologies Application Inspector
- Аналитика уязвимостей
- Поиск уязвимостей
- Full Read SSRF – в чем опасность
- Разные сценарии WAF
- Что если Cloud WAF
- Virtual Patch security
- Что если VP WAF
- Что если SOC WAF
- SOC security
- Реализация сценария
- Типовая схема внедрения
- PT AF интеграция с FW
PT MultiScanner и PT Sandbox
- Экосистема (CP)
- Место PT Sandbox в экосистеме при проведении расследования
- Как вредоносный файл попадает в сеть организации
- Назначение и устройство (CS)
- Статический и поведенческий анализ (CS)
- Пользовательский интерфейс (CS)
- Интерфейс управления PT MultiScanner
- Интерфейс управления PT Sandbox
- Пользовательский интерфейс (СР)
- Именование правил, группировки (СР)
- Статический анализ
- Правила поведенческого анализа для выявления вредоносного ПО
- Правила для выявления подозрительных действий
- Семейства вредоносного ПО
- Экспертная работа с продуктом (СР)
- Выбор оптимальных ловушек
- Использование нескольких разных ловушек
- Определение качества проверки из источников
- Кастомизация ВМ
- QL-фильтры
- Проведение расследования
- Эффективное взаимодействие с пользователями и Positive Technologies
- Выявление ложных срабатываний
- Демонстрация работы продукта (СР)
- Примеры проверки вердиктов файлов
- Работа с API
PT Network Attack Discovery (NAD)
- Предназначение PT NAD (CS)
- Что такое NTA-решение. Его место в современном SOC
- Сравнение NTA-систем с другими решениями
- Функционал PT NAD
- Сценарии использования
- Интеграция PT NAD с другими продуктами PT
- Анализ трафика (CS)
- Как действует злоумышленник
- Какие техники MITRE ATT&CK выявляет PT NAD
- Архитектура PT NAD (CS)
- Односерверный вариант (all-in-one)
- Внутренняя архитектура
- Многосерверный вариант
- Пользовательский интерфейс (CS)
- Практическое применение (CS)
- Фильтры и поиск информации
- NAD CP
MaxPatrol SIEM
- Описание таксономии событий и поиска событий при помощи PDQL
- Таксономия событий
- PDQL запросы к событиям
- Работа с событиями
- Сбор событий с рабочих станций Windows
- Фильтрация событий в профиле WinEventLog
- Просмотр журнала сбора событий, собранные события
- SSH event collector
- Сбор событий из Kaspersky Security Center
- Сбор событий syslog
- Сбор событий CheckPoint
- Сбор событий File Monitor File Importer
- Отчет по пользователям
- Работа с числовыми данными
- Events, Events-Scanning, Events-taxonomy
- SIEM - CP
Практические кейсы: инциденты ИБ
Вебинар с экспертом
Реагирование
на инциденты ИБ
на инциденты ИБ
- Тактика реагирования на инцидент
- Мероприятия, проводимые в ходе реагирования
Реагирование
на инциденты
на инциденты
Реагирование на типовые инциденты информационной безопасности
- Тактика реагирования на инцидент
- Координирование реагирования и устранения последствий
- Методология отчетности
- Анализ по завершении инцидента
- Координация исправления уязвимости
Реагирование на инциденты в Windows системах
- Процесс реагирования на инциденты, включая разновидности угроз
- Жизненный цикл целевой атаки
- Начальные векторы атак, используемые различными субъектами угроз, и этапы эффективного процесса реагирования на инциденты
- Процессы, происходящие во время инцидента информационной безопасности
- Проактивное исследование всей среды (включая метаданные, реестр, журналы событий, службы, механизмы сохранения и артефакты выполнения) в масштабе на наличие признаков компрометации
- Управление и эффективная регистрация информации, связанной с текущими расследованиями и инцидентами
- Устранение недостатков в корпоративном расследовании
- Анализа угроз, обнаружение аномалий и известных методов, тактик и процедур угрожающих субъектов
Реагирование на инциденты в Linux Enterprise
- Этапы эффективного процесса реагирования на инциденты, включая подготовку, обнаружение, анализ и устранение последствий
- Преимущества и ограничения сбора судебно-медицинских доказательств с конечных точек, включая судебно-медицинскую визуализацию и сбор данных в режиме реального времени
- Определение и использование критических источников доказательств для расследования и анализа взломанной системы Linux, включая файловые системы EXT3/EXT4, syslog, журналы аудита, память, VPN и веб-оболочки.
- Аудит распространенных приложений Linux для баз данных и веб серверы, включая Oracle, MySQL, PostgreSQL, Apache и nginx
- Действия злоумышленника при перемещении от системы к системе во взломанной среде Linux, используя данные, включая учетные данные, логины, удаленное выполнение команд и артефакты оболочки.
- Обнаружение наличия признаков компрометации с помощью проактивной защиты.
- Анализ веб-журналов для распознавания и интерпретации распространенных методов злоумышленников, включая методы обфускации и кодирования.
- Улучшение видимости журналов регистрации, предотвращение фальсификации доказательств и уменьшение площади атаки путем определения общих параметров конфигурации и регистрируемых событий, которые способствуют эффективному расследованию.
Анализ сетевого трафика
- Процессы мониторинга сети и реагирования на инциденты, и плюсы, и минусы статистического мониторинга, мониторинга соединений, полного содержания и мониторинга событий и инструментов
- Мониторинг на основе событий с помощью Snort
- Минимизация сетевого трафика с помощью структуры правил Snort и создание пользовательских правил
- Просмотр предупреждений Snort с помощью фронт-энда Sguil
Threat Intelligence
Что такое TI
- Определение угрозы
- Роль TI
- Ожидание от TI
- Diamond Model и цикл активности групп
- Потребители TI
- Взаимодействие с другими командами через TI
- Как генерировать TI. Требования
Базовый набор скилов – что нужно знать для анализа атак
- Kill chain
- MITRE ATT&CK
- Diamond Model (подробно)
- Анализ исторических данных и логов
- Проактивный анализ. Поиск будущих угроз
- Реверс
- Взаимодействие с IR
Получение данных
- Данные из ВПО. Ключевые типы файлов
- Источники (VT и т.п.)
- Ключевые индикаторы
- Хеши
- Сетевые шары
- Файловые (имена, пути)
Анализ сетевой инфраструктуры
- Анализ открытых источников
- IP
- Домены
- DNS
- Whois
- Сертификаты
- Коллекционирование данных. Системы хранения
- Opensource фиды
- OSINT
- Детектирование
- Yara, suricata правила
- Применение правил в системах мониторинга
- Форматы обмена TI
- STIX, TAXII
- OpenIOC
- MISP JSON
- Провайдеры разведданных
- Атрибуция
Threat Hunting
Host Threat Hunting
- Вводная. Какие скилы нужны. Для чего необходимо анализировать хостовую активность, какие ttp можно детектить.
- Какие логи для этого нужны, как настроить их аудит, как отправлять на коллектор Sysmon и примеры конфигураций. Дополнение для Windows Advanced Logging
- Инструментарий для анализа событий Threat Hunting на локальных машинах в сети
- Можно привести несколько практических use cases с атомарными атаками и сделать их разбор + написать возможно сигма правила для них
Network Threat Hunting
- Вводная. Какие скилы нужны. Для чего нужно анализировать трафик.
- Инструментарий для анализа трафика.
- Системы IDS/IPS для Threat Hunting
- Написание правил для Suricata (большой раздел, который побьется)
- Практические кейсы с разбором и написанием детекта
Расследование инцидентов
Концепция расследования на инциденты ИБ
Расширенный мониторинг корпоративной инфраструктуры
- Настройка фильтрации журналов с помощью IDS и IPS
- Настройка собственных методов борьбы с кибератаками
- Расширенный мониторинг и разведка угроз безопасности
- Оценка и мониторинг уязвимостей
- Мониторинг запуска и обнаружение подозрительных файлов
- Анализ расширенных данных, полученных от SIEM систем
- Настройка расширенного мониторинга на конечных узлах
Экспертиза инцидентов ИБ в OS Windows
- Экспертиза инцидентов с использованием SIEM систем
- Экспертиза Windows
- Сбор данных
- Дамп оперативной памяти
- Жесткий диск
- Журналы
- Создание последовательности событий
- Восстановление файла
- Изучение реестра
Экспертиза инцидентов ИБ в OS Linux
- Экспертиза Linux
- Реагирование в режиме реального времени
- Анализ файловых систем
- Экспертиза памяти
- Обнаружение и анализ подозрительных сервисов и скриптов
Анализ и ликвидация последствий инцидента информационной безопасности
- Азы использования Фреймворка Volatility
- Обнаружение скомпрометированных хостов
- Быстрый анализ данных
- Идентификация угроз
- Поиск IoCs
- Поиск закладок, оставленных злоумышленником
- Проверка исполняемых файлов на аномалии: паковка, изменение энтропии, нарушение, структуры файла
- Системные журналы
- Анализ памяти
- Обнаружение вредоносных программ
Преподаватели
04
ИЛЬДАР САДЫКОВ
Руководитель отдела
экспертного обучения,
Networks
экспертного обучения,
Networks
ИВАН ПАВЛОВ
ИВАН КОСТОМАХА
ИГОРЬ ЛИТВИН
Ведущий консультант
отдела экспертного обучения,
Windows
отдела экспертного обучения,
Windows
Консультант
отдела экспертного обучения,
Linux
отдела экспертного обучения,
Linux
ЕВГЕНИЙ МИНЬКОВСКИЙ
ПАВЕЛ КОЗИК
Руководитель отдела
продуктового обучения,
SIEM
продуктового обучения,
SIEM
Старший консультант
отдела продуктового обучения,
NAD
отдела продуктового обучения,
NAD
Старший консультант
отдела продуктового обучения,
AF и Sandbox
отдела продуктового обучения,
AF и Sandbox
АЛЕКСЕЙ БАТЮК
Заместитель технического директора,
Реагирование на инциденты
Реагирование на инциденты
ИЛЬЯ КОСТЕНЕЦКИЙ
Консультант экспертного обучения,
Web
Web
Курс по подготовке специалистов
по мониторингу ИБ
по мониторингу ИБ
Подготовка к Standoff
03
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
К каналу привязан чат, в котором куратор и преподаватели буду помогать
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
Ссылка на канал придет
в приветственном письме на рабочую почту
в приветственном письме на рабочую почту
Вы уже присоединились
к каналу в Телеграме?
к каналу в Телеграме?
Если вы не получили ссылку,
пишите Александре — alukina@ptsecurity.com
пишите Александре — alukina@ptsecurity.com
Что такое Standoff?
The Standoff — это киберполигон, на котором моделируются технологические и бизнес-процессы реальных компаний
и отраслей экономики, в нём воссозданы производственные цепочки, бизнес-сценарии и технологический ландшафт, характерные для различных отраслей экономики.
и отраслей экономики, в нём воссозданы производственные цепочки, бизнес-сценарии и технологический ландшафт, характерные для различных отраслей экономики.
© Positive Technologies, 2002—2023.
Лидер рынка кибербезопасности