Онлайн-симулятор Cyberbones

«Онлайн-симулятор Cyberbones» включено в реестр российского ПО: реестровая запись № 27759, решение Экспертного совета (протокол № 286пр от 24.04.2025). Правообладатель — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ". Заявление № 325785 от 19.03.2025.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 325785, зарегистрировано 19.03.2025
Правообладатель: АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"
Реестровая запись: Реестровая запись №27759 от 06.05.2025
Классы ПО: 03.17 Средства автоматизации процессов информационной безопасности

О продукте

Standoff Cyberbones- онлайн-симулятор с реальными кейсами, собранными по итогам легендарной кибербитвы Standoff. Здесь специалисты по ИБ могут расследовать инциденты, чтобы лучше понимать, как выявлять подобные ситуации и реагировать на них в повседневной работе. В ходе работы пользователи расследуют действия хакеров, выполняя практические задания, которые состоят из реальных кейсов кибербитвы Standoff. Во время выполнения заданий пользователи расследуют события, зафиксированные в СЗИ. После расследования необходимо отправить ответ на практическое задание. Он проверяется автоматически, после чего пользователь получает обратную связь от системы: выполнено задание или нет. За каждое задание можно получить разное количество баллов, в зависимости от его сложности.

Что умеет

Онлайн-симулятор Cyberbones состоит из набора практических заданий, которые разработаны на базе экспертизы и артефактов реальных атак и сценариев, реализованных в ходе кибербитв Standoff. Цели, которые достигают специалисты при использовании Cyberbones:
расследование как атомарных инцидентов безопасности, так и цепочек реальных кибератак
индивидуальные практические навыки использования СЗИ. Онлайн-симулятор Cyberbones включает в себя задания двух типов. Первая разновидность — атомарный инцидент. В рамках задач этого типа пользователю необходимо успешно выявить индикаторы компрометации. Например, это могут быть название и полностью определённое доменное имя (fully qualified domain name, FQDN) узла или же данные пользователя, который запустил вредоносный файл. Второй тип — критическое событие. Пользователь сталкивается с несколькими атомарными инцидентами, которые были спровоцированы в инфраструктуре организации. Цель — восстановить цепочку атаки и сформировать отчет по итогам расследования. Пользователь получает задания в формате вопроса и описания сценария, на которые пользователю необходимо найти ответ. Ответы сдаются в виде артефактов, найденных внутри СЗИ (примеры заданий: уточнить вектор атаки, найти вредоносный файл, идентифицировать командный центр и т.д.). После нахождения ответа в предоставленных СЗИ пользователь сдает ответ в специальной форме на платформе Standoff 365. Cyberbones оценивает полученные ответы в автоматическом режиме и предоставляет пользователю результат (оценку) их выполнения. В распоряжении пользователей предоставлен доступ к журналам следующих СЗИ, в которых размещены в артефакты (логи) ранее произведенных атак:
система управление событиями и информацией о безопасности (SIEM)
межсетевой экран для защиты веб-приложений (WAF)
система анализа трафика (NAT)
PT Sandbox
PT ISIM

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7718668887
Государство регистрации: Россия
Документация: cyberbones.standoff365.com
Стоимость и лицензия: storage.ptsecurity.com

По карточке заявления на сайте реестра, обновлена там 12.03.2025.

Решения Экспертного совета

Включить в реестр — протокол № 286пр от 24.04.2025, голосование: за 18, против 0, воздержались 1; поручение оператору от 06.05.2025
- Класс программного обеспечения: Средства автоматизации процессов информационной безопасности

История заявления

06.05.2025 — реестровая запись № 27759
24.04.2025 — решение Экспертного совета: Включить в реестр (протокол № 286пр)
19.03.2025 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Positive Technologies Brana — Дана экспертная оценка
Киберпогода — Дана экспертная оценка
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-5000MT ЕВРГ.466539.004-04 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-2000MT ЕВРГ.466539.004-03 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-1000MT ЕВРГ.466539.004-02 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-500MT ЕВРГ.466539.004-01 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-100MT ЕВРГ.466539.004 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Network Attack Discovery» 20G-HW ЕВРГ.466539.003-04 — Включено в реестр

Все заявления — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"