Ekosystem bezpieczeństwa
CD
Odporność organizacji

CDeX cyberpoligon i ćwiczenia zespołu

Certyfikowany partner technologiczny

Po co wdrażamy CDeX

CDeX to odizolowane środowisko, w którym zespół mierzy się z atakiem bez ryzyka dla produkcji. Sam atak jest zautomatyzowany i osadzony w macierzy MITRE ATT&CK, więc to samo ćwiczenie da się powtórzyć za kwartał w tych samych warunkach, zamiast czekać na wolny zespół red teamu. Sieć, która jest atakowana, to odwzorowanie Waszej, razem z OT: urządzenia przemysłowe, SCADA i IoT stoją w tym samym ćwiczeniu co serwery. Ćwiczenie pokazuje to, czego nie widać w audycie: czy ludzie wiedzą, kto podejmuje decyzję o odcięciu systemu, gdzie szukać logów, kogo trzeba zawiadomić i w jakiej kolejności.

Kluczowe możliwości CDeX

Zautomatyzowane scenariusze ataku osadzone w MITRE ATT&CK
Cyfrowy bliźniak sieci IT i OT, razem ze SCADA i IoT
Własne scenariusze w edytorze „przeciągnij i upuść”
Punktowa ocena każdego uczestnika

Zastosowania CDeX

Sprawdzenie procedury reagowania, zanim zweryfikuje ją prawdziwy incydent
Wdrożenie nowych analityków bez uczenia się na produkcji
Utrzymanie ruchu i automatyka ćwiczące atak na kopii sieci przemysłowej, a nie na zakładzie
Zespół w jednostce publicznej ćwiczący obsługę incydentu poważnego przed zgłoszeniem do CSIRT
Test współpracy IT, bezpieczeństwa, działu prawnego i komunikacji

Dlaczego ZeroLayer

Scenariusz układamy pod Twoją branżę i systemy, na których faktycznie pracujecie, a nie pod uniwersalny szablon. Jeśli środowisko ma zostać wewnątrz Waszej infrastruktury, platformę instalujemy na Waszym sprzęcie, a dostęp idzie przez przeglądarkę. Ćwiczenie kończy się rozbiorem: co zadziałało, gdzie spisana procedura okazała się nieaktualna i które kroki trzeba zmienić w playbookach. Te wnioski wracają potem do konfiguracji detekcji. Ćwiczenia prowadzą osoby z doświadczeniem operacyjnym w rządowej cyberobronie; ścieżki zawodowe udostępniamy do weryfikacji po podpisaniu NDA.

Zainteresowany?

Powiedz, co masz dziś i czego brakuje. Sprawdzimy, czy to rozwiązanie ma u Ciebie sens, zanim cokolwiek kupisz.

Porozmawiajmy
o bezpieczeństwie

Cyberzagrożenia nie śpią. Niezależnie czy potrzebujesz natychmiastowej reakcji na incydent, czy długoterminowej strategii, ZeroLayer jest w gotowości.

Umów 30-minutową rozmowę

Wybierz dogodny termin i porozmawiaj bezpośrednio z naszym zespołem bezpieczeństwa. Rozmowa o Twojej sytuacji, nie prezentacja sprzedażowa.