Киберполигон Ampire. Реагирование на инциденты информационной безопасности

Как практиковаться в реагировании на инциденты, если к настоящим инцидентам пока не допускают? Как отточить навыки без нервов и стресса и почувствовать уверенность в своих силах при защите инфраструктуры от кибератак? Этим темам был посвящён вебинар в преддверии мартовских открытых киберучений Ampire, которые будут посвящены навыкам реагирования на инциденты. 11 марта в 10 : 00 (мск) менеджер продукта Георгий Мелихов и специалист по ИБ Ярослав Немцов разобрали тренировку на Ampire в реальном времени. В ходе вебинара было показано: как проходят тренировки на Ampire; чем отличаются друг от друга форматы Blue Team, CSIRT, Red Team, и какие навыки они помогают улучшить; на что нужно обратить внимание при тренировке по реагированию на инциденты на киберполигоне; какие инструменты могут быть задействованы для наиболее эффективной тренировки на Ampire; к чему готовиться перед открытыми киберучениями Ampire по реагированию на инциденты.