Киберучения Standoff в рамках Positive SocCON 2026

В рамках SOCcon 2026 мы проведем Киберучения Standoff. Командам защитников предстоит провести ретроспективный анализ детальных цепочек атак, ранее реализованных белыми хакерами на кибербитвах Standoff
Принять участие в киберучениях приглашаются команды, сформированные из сотрудников центров кибербезопасности Республики Беларусь.
Киберучения включают в себя расследование цепочки кибератакис кибербитвы Standoff. Командам будет необходимо восстановить все этапы цепочки кибератаки и найти все артефакты, связанные с атакой. Ответы сдаются в специальной форме на платформе Standoff 365 в виде артефактов, найденных внутри СЗИ.
2. Воркшоп с разбором проведенных расследований и награждение победителей на площадке конференции Positive SOCcon пройдет также 22 октября 2026 года.
1. Киберучения пройдут 22 октября 2026 года в онлайн-формате.
Механика проведения Киберучений Standoff на Positive SocCON 2026:
  • Количество участников в одной команде — до 10 человек.
  • Перед началом учений пройдет установочная встреча, на которой организаторы подробно расскажут о механике киберучений.
  • Критерии оценки и формирования рейтинга основаны на двух ключевых показателях: время расследования атаки и глубина расследования.
Для расследования цепочек атак будет предоставлен доступ к следующим средствам защиты информации:
  1. MaxPatrol SIEM
  2. PT Application Firewall
  3. PT NAD
Для выполнения заданий участникам предоставляются:
  • Данные об инфраструктуре, которая была атакована.
  • «Быстрые старты» по работе со средствами защиты информации.
  • Официальная документация по средствам защиты информации.
Победителем практических киберучений будет признана команда, которая проведет наиболее полное расследование за минимальное время.
Как попасть на киберучения:
1. Заполните форму для участия в киберучениях. После подтверждения участия вы получите подробную инструкцию о том, как пользоваться платформой, и список материалов для самостоятельной подготовки к киберучениям.

2. Зарегистрируйте команду на платформе Standoff 365, на которой проходят киберучения.
Организаторы создадут специальный канал, который станет основным каналом коммуникаций команды с организаторами.
Зарегистрироваться необходимо до 8 октября 2026 года