Служба информационной безопасности «ДОМ.РФ» использовала обновленный онлайн-полигон Standoff Defend компании Positive Technologies, чтобы повысить эффективность работы своей SOC-команды.
Перед специалистами стояли конкретные цели: отработать реагирование на сложные инциденты и целенаправленные атаки, улучшить командное взаимодействие в условиях атаки, ускорить адаптацию новых сотрудников и оценить готовность к отражению современных киберугроз.
Standoff Defend моделирует реальные кибератаки и позволяет безопасно анализировать действия злоумышленников. Полигон включает в себя сценарии, основанные на реальных кейсах APT-атак, динамическое моделирование событий и инструменты для оценки эффективности реагирования. В процессе практики участники проходят полный цикл атаки — от первичного проникновения до расследования инцидента.
«Мы искали инструмент, который позволит не просто изучать теорию, а тренироваться в условиях, максимально близких к реальной атаке. Standoff Defend оказался удобным и продуманным решением: сценарии приближены к реальным инцидентам, а формат онлайн-полигона позволяет совмещать тренировки с текущими задачами».
По итогам работы на полигоне, проведя разбор цепочек атак, команда кибербезопасности «ДОМ.РФ» получила объективную оценку текущего уровня подготовки каждого специалиста, выявила их точки роста. В компании отметили, что использование Standoff Defend помогает системно развивать навыки отдельных специалистов, улучшать качество процессов мониторинга и реагирования на инциденты ИБ, повышать киберустойчивость.
В мае этого года группа «ДОМ.РФ» и Positive Technologies заключили соглашение о партнерстве, направленное на развитие рынка отечественного ПО и импортозамещение банковских продуктов в сфере кибербезопасности. Документ был подписан на международном киберфестивале Positive Hack Days и предусматривает сотрудничество в области ИБ и развития технологической независимости российских компаний.
