ដំណើរការវគ្គបណ្តុះបណ្តាលដែលមានប្រាក់ខែ
ផ្តល់សិក្ខាសាលាស្តីពីការយល់ដឹងអំពីសុវត្ថិភាព លំហាត់លើតុ និងការហ្វឹកហាត់ក្រុមពណ៌ស្វាយដោយប្រើខ្សែសង្វាក់ក្លែងធ្វើដែលអាចធ្វើម្តងទៀតបាន។
លឿនបំផុតក្នុងការចាប់ផ្តើមCYBER RANGE / របៀបសុវត្ថិភាព
រុករកលំហាត់សាកល្បងការជ្រៀតចូលតាមម៉ូឌុលនៅក្នុង VM ដាច់ដោយឡែក។ រាល់សកម្មភាពគឺជាការក្លែងធ្វើកំណត់—គ្មានការអ៊ិនគ្រីប ការតស៊ូ ចរាចរណ៍បណ្តាញ ឬការផ្លាស់ប្តូរម៉ាស៊ីនកើតឡើងទេ។
មគ្គុទ្ទេសក៍ប្រតិបត្តិករ
អនុវត្តតាមជំហានពិតប្រាកដសម្រាប់លំហូរការងារនីមួយៗ។ មគ្គុទ្ទេសក៍ពន្យល់ពីអ្វីដែលត្រូវបញ្ចូល អ្វីដែលត្រូវចុច អ្វីដែលអ្នកទទួលបាន និងអ្វីដែលនៅតែមានក្នុងមូលដ្ឋាន។
មន្ទីរពិសោធន៍នេះបញ្ចេញតែកំណត់ហេតុសាកល្បង និងវត្ថុបុរាណសំយោគប៉ុណ្ណោះ។ វាមិនហៅ OS APIs, ប៉ះឯកសារ, អ៊ិនគ្រីបព័ត៌មាន, ទាក់ទង C2, ស្កេនម៉ាស៊ីន, កែប្រែបញ្ជីឈ្មោះ, បង្កើតកិច្ចការ, គេចពីការវិភាគ ឬលុបខ្លួនវាឡើយ។
ចំណូលប្រកបដោយនិរន្តរភាព
ប្រើមន្ទីរពិសោធន៍នេះជាម៉ាស៊ីនបង្ហាញ និងបណ្តុះបណ្តាលផលិតផល។ លក់ជំនាញ និងលទ្ធផលដែលអាចវាស់វែងបាន មិនមែនការចូលប្រើទិន្នន័យរសើប ឬការធ្វើតេស្តដោយគ្មានការអនុញ្ញាតនោះទេ។
ផ្តល់សិក្ខាសាលាស្តីពីការយល់ដឹងអំពីសុវត្ថិភាព លំហាត់លើតុ និងការហ្វឹកហាត់ក្រុមពណ៌ស្វាយដោយប្រើខ្សែសង្វាក់ក្លែងធ្វើដែលអាចធ្វើម្តងទៀតបាន។
លឿនបំផុតក្នុងការចាប់ផ្តើមគិតថ្លៃសម្រាប់ការពិនិត្យឡើងវិញនូវការគ្របដណ្តប់ ATT&CK ដែលបានកែសម្រួល ចន្លោះប្រហោងនៃការរកឃើញ សេចក្តីសង្ខេបប្រតិបត្តិ និងការនាំចេញដែលត្រៀមរួចជាស្រេចសម្រាប់ភស្តុតាង។
លទ្ធផលដែលមានតម្លៃខ្ពស់បង្កើតផែនការប្រចាំខែសម្រាប់សេណារីយ៉ូថ្មី ការអនុវត្តរបស់អ្នកវិភាគ ការកែសម្រួលច្បាប់ និងការពិនិត្យឡើងវិញក្រោយសកម្មភាពសម្រាប់អតិថិជនដែលមានការអនុញ្ញាត។
ចំណូលកើតឡើងដដែលៗរក្សាវាឱ្យមានសីលធម៌៖ ធ្វើការតែជាមួយការអនុញ្ញាតជាលាយលក្ខណ៍អក្សរ។ កុំលក់អាថ៌កំបាំងដែលប្រមូលបាន ទិន្នន័យផ្ទាល់ខ្លួន ឬការអះអាងថាកម្មវិធីនេះធ្វើការស្កេនផ្ទាល់។
មជ្ឈមណ្ឌលស្វ័យប្រវត្តិកម្ម
ជ្រើសរើសការកំណត់ជាមុន ហើយមន្ទីរពិសោធន៍នឹងណែនាំឧបករណ៍មូលដ្ឋានដែលមានស្រាប់តាមលំដាប់លំដោយ។ ការបញ្ចូលទិន្នន័យនៅតែស្ថិតក្នុងផ្ទាំងនេះ; ការស្នើសុំបណ្តាញ និងការផ្លាស់ប្តូរម៉ាស៊ីននឹងមិនត្រូវបានអនុវត្តឡើយ។
ស្វ័យប្រវត្តិកម្មចុចតែលើការគ្រប់គ្រងមូលដ្ឋានដែលមានស្រាប់ប៉ុណ្ណោះ។ វាមិនស្កេន ផ្ទុកឡើង ដោះសោ កែប្រែម៉ាស៊ីន ឬទាក់ទងប្រព័ន្ធខាងក្រៅទេ។
កុងសូលនៃការសង្កេត
history.kicker
history.empty
power.kicker
power.note
redaction.ready
ជ្រើសរើសម៉ូឌុលមួយ ឬច្រើន បន្ទាប់មកដំណើរការលំហាត់ដើម្បីបង្កើតពេលវេលា, ផែនទី ATT&CK និង IOC សំយោគ។
{}ជ្រើសរើសខ្សែសង្វាក់ដើម្បីបង្កើតគំរូដែលមានសុវត្ថិភាព។
ការនាំចេញដោយសុវត្ថិភាព
ប្រភពកូដដែលប្រើតែបណ្ណាល័យស្តង់ដារប៉ុណ្ណោះ។ វាបោះពុម្ពព្រឹត្តិការណ៍ដែលបានក្លែងធ្វើ ហើយដោយចេតនាមិនមានផ្ទុក OS, បណ្តាញ, ការគ្រីបតូ ឬមូលដ្ឋានគ្រឹះនៃការលុបឡើយ។