R-Vision испытает инструменты защиты на киберполигоне Standoff 17

На грядущем Standoff 17 команды защитников задействуют SIEM и SOAR от R-Vision для противостояния атакам в условиях, имитирующих реальную инфраструктуру. Разработчики намерены доказать эффективность своих решений, работая с нагрузками, которые в тысячи раз превышают стандартные объемы инцидентов, фиксируемые в корпоративных центрах мониторинга.

В нынешнем киберсражении примут участие 25 «красных» команд из семи стран и российские специалисты по безопасности. Они будут атаковать виртуальные копии семи ключевых отраслей, включая энергетику, ритейл и банковский сектор. Всего запланировано более 70 критических сценариев вторжения. R-Vision SIEM впервые пройдет проверку в боевых условиях, выступая основным инструментом мониторинга для телеком-оператора. Ранее система прошла нагрузочные тесты с показателем до 300 тысяч событий в секунду, что подтвердило ее готовность к серьезным вызовам.

Параллельно в ритейл-сегменте будет работать R-Vision SOAR, задача которого — автоматизация реагирования на инциденты. На прошлом турнире этот инструмент обработал 9 тысяч событий за трое суток, позволив защитникам оперативно блокировать вредоносные IP и учетные записи. Как отмечает Иван Булавин из Standoff 365, возможность использовать в игре профессиональный стек технологий дает экспертам уникальный опыт, недоступный при стандартном обучении. Для партнеров R-Vision, включая дистрибьютора TERA IT, успешная работа систем на полигоне становится главным аргументом в пользу их надежности для защиты критически важных объектов.