Treningi

Określenia dotyczą zespołów biorących udział w treningu z obszaru cyberbezpieczeństwa. Blue Team to zespół defensywny, który składa się najczęściej ze specjalistów ds. bezpieczeństwa IT danej firmy. Jego celem jest m.in. rozpoznanie i odparcie symulowanego ataku cybernetycznego. Red Team to zespół ofensywny, który tworzą specjaliści ds. bezpieczeństwa IT z danej firmy lub eksperci CDeX. Jego celem jest atak na infrastrukturę Blue Teamu. White Team to zespół „sędziowski”, który składa się z ekspertów ds. cyberbezpieczeństwa i ma za zadanie oceniać postępy Blue Team i Red Team.

Oba typy treningów podnoszą poziom kompetencji z zakresu cyberbezpieczeństwa, jednak robią to w inny sposób. Trening automatyczny bazuje na gotowym scenariuszu, przygotowanym na podstawie najbardziej popularnych ataków i koncentrującym się na określonym zagadnieniu z obszaru cyberbezpieczeństwa. Pojedynczy użytkownik może brać udział w danym treningu wielokrotnie, obserwując swój stopniowy progres. Szkolenie ma usystematyzowany przebieg i umożliwia dostęp do obszernych materiałów teoretycznych pomagających uzupełnić wiedzę. Trening Blue vs Red to przede wszystkim trening zespołowy, podczas którego zespół ofensywny przeprowadza zaplanowany atak i na bieżąco reaguje na działania związane z odpierania go przez zespół defensywny. Sytuacja prawdziwego zagrożenia cybernetycznego sprawia, że każdy trening jest unikatowy. Tego typu trening stanowi duże wyzwanie dla użytkowników, gdyż wymaga szerokiej wiedzy i umiejętności, a także dobrej współpracy zespołu defensywnego, tj. Blue Teamu. Jeśli nie wiesz jaki typ szkolenia będzie najlepszy dla Twojej organizacji, skontaktuj się z nami – pomożemy w doborze optymalnego rozwiązania.

Skorzystanie z naszego DEMO umożliwia bezpłatne i niezobowiązujące zapoznanie się z platformą CDeX w praktyce – poprzez udział w treningu automatycznym opartym na scenariuszu Capture the Flag 2019 Extended (SCTF2019EXT). Trening w istotnej części koncentruje się na funkcjach platformy CDeX i umożliwia wykonanie zestawu różnorodnych zadań z obszaru bezpieczeństwa IT. Wśród ćwiczeń do wykonania znajduje się między innymi przeprowadzenie analizy śledczej dostarczonego pliku logu, próba zatrzymania dziejącego się na żywo ataku wycelowanego w jedną z maszyn, a także wykonanie innych zadań typowych dla formuły CTF. Kiedy otrzymamy od Ciebie zgłoszenie za pomocą naszego formularza, skontaktujemy się z Tobą i ustalimy dogodny termin, w którym – w pełni zdalnie – odbędziesz swoje szkolenie DEMO.

Oferowane na platformie treningi dedykowane są użytkownikom o różnym poziomie – od początkujących do zaawansowanych. Nasze doświadczenie we współpracy z różnymi odbiorcami pokazuje, że szeroka oferta scenariuszy treningowych jest odpowiednia zarówno dla studentów niższych lat uczelni technicznych, jak i dla osób o większym doświadczeniu zawodowym.

Nie, platforma działa w chmurze obliczeniowej, więc dostęp do niej jest w pełni zdalny, z dowolnego miejsca na świecie. Jedyny wymóg to stabilne łącze internetowe. O tym, w jakich warunkach, miejscu i czasie odbędzie się trening, decyduje jego organizator.