기업 및 정부를 위한 GemForge Labs Operations

현실적인 운영을 위한 팀, 공격 및 방어

레드 팀 및 침해 대응 작업을 위한 멀티 호스트 엔터프라이즈 환경으로, 팀에서 이미 사용 중인 도구를 활용합니다.

격차

운영자는 현실적인 곳에서 연습할 필요가 있습니다

대부분의 훈련은 이론적이거나 단일 머신 도전입니다. 전체 엔터프라이즈 네트워크에 걸쳐 현실적인, 실질적인 운영을 찾고 실행하는 것은 어렵고, 안전하게 실행하는 것은 더욱 어렵습니다.

기술은 훈련 사이에 쇠퇴합니다

과정과 자격증 사이의 긴 공백은 팀의 역량을 약화시킵니다. Operations는 실제와 같은 환경에서 아는 것을 적용하고 강화할 수 있는 장소를 제공합니다.

압력 하에서 테스트하기 어렵습니다.

대부분의 조직이 레드 팀 및 인시던트 대응 팀을 테스트하기 위한 안전하고 고품질 환경이 없습니다. 운영은 팀이 네트워크를 공격하고 방어하고 어떻게 수행되는지 확인할 수 있게 합니다.

제공 내용

공격할 수 있는 엔터프라이즈 네트워크, 방어

각 시나리오는 현실적인 다중 호스트 네트워크 전반에 걸친 완전한 작전입니다. 레드팀은 대상 환경과 목표를 받고, 블루팀은 증거와 도구, 그리고 자신만의 방식으로 대응할 자유를 받습니다.

다중 호스트를 통한 침입 환경: 방어 도구를 사용하여 조사 기업 네트워크 Windows 엔드포인트 초기 침투 도메인 컨트롤러 자격 증명 및 이동 Linux 서버 서비스에 미치는 영향 침투 사이드 이동 사전 설치된 방어 도구 모든 호스트의 로그 및 텔레메트리 Splunk Kibana Velociraptor Zeek

예시 환경입니다.

엔터프라이즈급 환경

실제 부동산을 모방하는 다중 호스트 실험실: Windows 엔드포인트, 도메인 컨트롤러, Linux 서버, SIEM 및 로그

레드 팀 운영

Windows 및 Linux 호스트에서 침투 지점을 확보하고, 권한을 상승시키고, 측면 이동을 수행하여 도메인을 손상시킵니다.

완전한 사고 시뮬레이션

랜섬웨어, APT 침투 및 내부 위협에서 시작부터 인시던트 종료까지

사전 배포된 방어 도구

Splunk, Kibana, Velociraptor 및 Zeek은 사용할 준비가 되어 있으므로 설정하는 대신 조사하는 데 시간을 낭비하지 마십시오.

개방형 목표

명확한 목표와 풍부한 텔레메트리를 통해 공격, 조사 및 대응 방법을 결정할 수 있습니다.

빨강, 파랑, 보라

레드 팀 훈련, 사고 대응 및 합동 훈련을 위해 동일한 환경을 사용하십시오.

현실감

실제 운영과 길이에 더 가깝게

짧고 단일 머신 실습을 통해 기술을 배우십시오. 운영 시나리오는 실제와 같은 방식으로 설계되었습니다: 시간이 소요되며 여러 호스트를 포함하고 신중하고 체계적인 작업에 보상을 제공합니다.

시나리오는 최신 위협과 일반적인 공격 패턴을 기반으로 하므로 팀이 연습하는 것이 그들이 직면하거나 모방할 가능성이 높습니다.

시나리오 유형

공격

레드 팀 운영
공격 시뮬레이션

방어

악성코드 발생
APT 침투
내부 위협

누구를 위한 것인가

기업 및 정부 보안 팀을 위한 솔루션입니다.

Red 팀과 공격적인 보안

실제 기업 환경을 공격하는 것을 연습하세요: 초기 접근부터 도메인 침해까지

사고 대응 및 SOC 팀

실제 상황을 함께 연습하고 팀의 조사, 결정 및 대응 방식을 확인하십시오.

정부 및 중요 인프라

핵심 서비스 공격 및 방어 팀을 현실적이고 실질적인 운영으로 준비하십시오.

교육 및 인재 개발 담당자

빨간색, 파란색 및 보라색 팀에게 기존 프로그램과 함께 능력 구축에 참여하고 유연한 방식을 제공합니다.

체계적인 역량 강화와 함께하는 계획의 일부

Operations은 저희 실험실, 모듈, 인증 경로 옆에 위치하고 있어, 여러분의 사람들이 마일스톤 사이에 계속 연습하고, 귀하는 조직이 준비가 되었다는 것을 보여줄 수 있습니다.

팀, 비즈니스 및 엔터프라이즈 계획에서 핵심 제품으로 엔터프라이즈 및 정부 고객에게 제공됩니다. 개인 고객에게는 판매되지 않습니다.

가격 정보 보기

마일스톤 사이에 능력을 유지하세요

자격증 및 연습 사이의 기술과 자신감을 유지하세요.

운영 효율성 측정

팀이 압박 속에서 어떻게 수행하는지 확인하고, 동일한 작업을 다시 실행하여 개선 사항을 추적하세요.

운영 준비 상태 증명

팀이 공격하거나 방어할 수 있는 현실적인 환경에서 리더에게 팀의 역량을 보여주세요.

운영에 대해 문의

귀사의 정보를 알려주시면 운영에 적합한 방법을 보여드리겠습니다.

  • 간결하고 명확한 응답
  • 귀하의 요구에 맞는 조언
  • 압박이 없고, 의무가 없습니다.

자주 묻는 질문

운영에 대한 모든 것

Operations를 사용할 수 있는 사람은 누구입니까?
운영이란 무엇입니까?
Operations는 공격 보안도 다루나요?
어떤 도구가 포함되어 있나요?
우리의 팀을 평가하는 데 사용할 수 있나요?
인증과 어떻게 융합되나요?