Flowmon pomáhá s výcvikem expertů na kybernetickou bezpečnost
Moderní kybernetické hrozby se neustále mění. Bezpečnostní týmy na to musí být připraveny, aby mohly v případě incidentu rychle eliminovat škody. V CyberKombat jsou proto pro ně nachystány reálné scénáře útoků, které prověří jejich schopnosti a plány pro krizové momenty.
„CyberKombat je vytvořen tak, aby účastníkům zprostředkoval situaci skutečného kybernetického útoku na organizaci. Díky tomu si zde bezpečnostní specialisté mohou otestovat své reakční schopnosti a významně je prohloubit,“ řekl Alan Miller, marketingový manažer společnosti Satisnet, která CyberKombat provozuje jako součást svého inovačního centra (Satisnet Innovation Centre).
Červený tým expertů Satisnetu je v tréninkovém programu zodpovědný za útok a kompromitaci skupiny koncových stanic. Cílem modrého týmu je především detekce útoku a obrana. Flowmon zajišťuje bezpečnostní monitoring a odhalování nežádoucího chování/anomálií v síti (NBA, network behavior analysis). „Díky Flowmonu získávají bezpečnostní týmy absolutní viditelnost do síťového provozu, a to včetně aplikační vrstvy. V každém okamžiku tak přesně vědí, co se v jejich síti děje. Bezpečnostní řešení Flowmon Anomaly Detection System jim navíc dává do rukou špičkovou technologii pro detekci a analýzu nežádoucích anomálií a podezřelého chování v jejich IT prostředí,“ uvedl Artur Kane, Technology Evangelist společnosti Flowmon Networks.
Řešení Flowmon Anomaly Detection System bezpečnostním expertům poskytuje nástroj pro automatickou detekci podezřelých aktivit v síti, útoků a pokročilých hrozeb, které obchází tradiční obranné prvky. Používají jej zákazníci jako Kia Motors, SEGA, Orange a další. U nás například O2 IT Services, CSIRT tým Masarykovy univerzity nebo Raiffeisenbank. Ve svých reportech jej zmiňuje i agentura Gartner.
CyberKombat nabízí celodenní vedení a přímou zkušenost s bojem proti kyberhrozbám. Do cvičení může být zapojen také management, který během útoku analyzuje jeho dopady prostřednictvím doručovaných top-level informací. Cvičení tak slouží také jako podklad pro revizi existujících plánů, odhalení chyb a nalezení prostoru pro vylepšení ochrany podniku.
