«ДОМ.РФ» протестировал онлайн-полигон Standoff Defend компании Positive Technologies
Служба информационной безопасности «ДОМ.РФ» использовала обновленный онлайн-полигон Standoff Defend компании Positive Technologies, чтобы повысить эффективность работы своей SOC-команды.
Перед специалистами стояли конкретные цели: отработать реагирование на сложные инциденты и целенаправленные атаки, улучшить командное взаимодействие в условиях атаки, ускорить адаптацию новых сотрудников и оценить готовность к отражению современных киберугроз.
Standoff Defend моделирует реальные кибератаки и позволяет безопасно анализировать действия злоумышленников. Полигон включает в себя сценарии, основанные на реальных кейсах APT-атак, динамическое моделирование событий и инструменты для оценки эффективности реагирования. В процессе практики участники проходят полный цикл атаки — от первичного проникновения до расследования инцидента.
«Мы искали инструмент, который позволит не просто изучать теорию, а тренироваться в условиях, максимально близких к реальной атаке. Standoff Defend оказался удобным и продуманным решением: сценарии приближены к реальным инцидентам, а формат онлайн-полигона позволяет совмещать тренировки с текущими задачами», — отметил управляющий директор по информационной безопасности «ДОМ.РФ» Дмитрий Шарапов.
По итогам работы на полигоне, проведя разбор цепочек атак, команда кибербезопасности «ДОМ.РФ» получила объективную оценку текущего уровня подготовки каждого специалиста, выявила его точки роста. В компании отметили, что использование Standoff Defend помогает системно развивать навыки отдельных специалистов, улучшать качество процессов мониторинга и реагирования на инциденты ИБ, повышать киберустойчивость.
В мае этого года группа «ДОМ.РФ» и Positive Technologies заключили соглашение о партнерстве, направленное на развитие рынка отечественного ПО и импортозамещение банковских продуктов в сфере кибербезопасности. Документ был подписан на международном киберфестивале Positive Hack Days и предусматривает сотрудничество в области ИБ и развития технологической независимости российских компаний.
