DD
Alexey Lukatsky
Ээээ, покажите мне СЗИ без фолзов вообще. 40-50 - это много? При каком количестве событий и обнаруженных реальных атак?
Для локальной асушки в 200-300 сетевых узлов это много.
Size: a a a
2019 January 19
RK
А почему? В чем разница если на CTF у вас стоит мониторинг
CTF - red team
Detection Challenge - blue team
Detection Challenge - blue team
AS
CTF - red team
Detection Challenge - blue team
Detection Challenge - blue team
AS
Вот так решения и тестируются. Но зависит от качества атакующих опять же
DD
Скоро будет отчёт по анализу атак на АСУ ТП с прошлого PHD, который делали с помощью ISIM.
DD
Мы никуда не торопимся.
AL
Dmitry Darensky
Мы никуда не торопимся.
Девиз "Почты России" 🙂
AS
А вот отчет с тестирования в Сингапуре, с описанием атак, интересный, рекомендую. Мы там тестировали KICS (product А)
https://itrust.sutd.edu.sg/news-events/news/s317-report/
https://itrust.sutd.edu.sg/news-events/news/s317-report/
AS
А тут собственно можно бесплатно запросить трафик с работой стенда и атаками, FYI Alexey
https://itrust.sutd.edu.sg/research/dataset/
https://itrust.sutd.edu.sg/research/dataset/
DD
Alexey Lukatsky
Девиз "Почты России" 🙂
Остроумно👍
AS
А тут собственно можно бесплатно запросить трафик с работой стенда и атаками, FYI Alexey
https://itrust.sutd.edu.sg/research/dataset/
https://itrust.sutd.edu.sg/research/dataset/
Мы этот трафик запрашивали, тестировали для обнаружения атак и аномалий машинным обучением. Вот тут на конфе Андрей Лаврентьев рассказывал что нашли (есть запись на youtube)
https://ics.kaspersky.ru/media/ics-conference-2018/Andrey-Lavrentyev-Protecting-ICS-Operational-Technologies-with-Machine-Learning-En.pdf
https://ics.kaspersky.ru/media/ics-conference-2018/Andrey-Lavrentyev-Protecting-ICS-Operational-Technologies-with-Machine-Learning-En.pdf
AS
Alis
Митра же вообще не причём здесь. Она про классификацию известных векторов угроз.
Мы же играем на поле неизвестных неизвестных.
Мы же играем на поле неизвестных неизвестных.
Да все же современные группировки активно используют известные техники/процедуры
AS
А митра оперативно читает TI отчеты и пополняет матрицу
AS
Возвращаясь к S4x19 ICS Detection Challenge. Организаторы говорят что улучшили сценарии прошлого года. А вот что было в прошлом году, напомню
DD
Ты не уточнял почему в этом году все прошлогодние участники отказались от участия в челендже?
DD
Интересно.