CognitoRange ซ้อมรับมือภัยไซเบอร์ ด้วยเหตุการณ์ที่สร้างใหม่เพื่อองค์กรคุณ
Incognito LabCyber Range
CognitoRange
- cognito
- มาจาก cognition คือการเรียนรู้
- range
- สนามฝึกที่ทั้งทีมได้ลงมือทำ
นั่งฟัง slide ทั้งวัน ผ่านไปไม่กี่สัปดาห์ก็ลืม
CognitoRange ให้ทีมลงมือสืบสวนเหตุการณ์ด้วยตัวเองบนเครื่องจริง ทีละขั้น พร้อม instructor คอยดู เราออกแบบ drill ให้องค์กรในประเทศไทย เช่น ธนาคาร หน่วยงานรัฐ และบริษัทประกัน
- สร้างใหม่ทุก drill ตามเป้าหมายของงาน
- ทั้งทีมฝึกด้วยกันใน lab เดียว
- แค่ browserไม่ต้องติดตั้งอะไร
cyber drill จากเหตุการณ์ที่องค์กรของคุณอาจต้องเจอ
เราเริ่มจากเป้าหมายเดียว เช่น รับมือ ransomware ให้เร็วขึ้น แล้วสร้างเหตุการณ์ให้ตรงเป้านั้น
เลือกตัวอย่าง drill
ลองตอบข้อ 2 ว่า harborsync
ทั้งมือใหม่และมือเก่าได้ฝึกในรอบเดียวกัน มี hint ทีละขั้น คนที่ติดก็ไปต่อได้ ไม่มีใครนั่งดูเฉยๆ ครึ่งวัน
คำตอบเขียน มี instructor อ่าน instructor ของเราอ่านคำตอบที่สรุปเหตุการณ์และวิธีแก้ แล้วให้ความเห็นเอง ทีมจึงได้ฝึกเขียนรายงานแบบที่ต้องส่งผู้บริหาร
ซ้อมกับเหตุการณ์ที่ใกล้ตัว scenario อิงระบบและภัยที่องค์กรคุณต้องรับมืออยู่ สิ่งที่ฝึกจึงเอากลับไปใช้ได้ในวันทำงานถัดไป
drill.example.co.th/challenges/night-harbor
COGNITORANGE CHALLENGESSCOREBOARDLIVE
Operation Night Harbor
forensics, lab, difficulty
10 / 60 pts
08:12 น. หน้า portal ของท่าเรือถูกเปลี่ยนข้อความ log จาก IIS และ endpoint ของ WEB01 อยู่ใน lab ของทีมแล้ว ไล่ดูว่าผู้โจมตีเข้ามาทางไหน
TEAM ALERT
cyber range ที่ทุกคนได้เครื่องของตัวเอง
แต่ละทีมได้ lab ของตัวเอง หน้าตาเหมือนระบบที่ทุกคนใช้ในงานประจำ ทุกคนได้พิมพ์คำสั่ง เปิด log และตัดสินใจเอง
ลองได้ทุกอย่าง ไม่กระทบ production ลบไฟล์ kill process หรือเปลี่ยนค่าตั้งของระบบ ก็ไม่แตะระบบ production ขององค์กร
พลาดได้ แล้วเริ่มใหม่ได้ทันที ทำเครื่องพังก็ spawn ชุดเดิมแล้วทำต่อ
drill.example.co.th/challenges/night-harbor
COGNITORANGE CHALLENGESLIVE
Lab
STOPPED- queued
- provisioning
- configuring
- running
lab นี้มี 4 เครื่อง สร้างใหม่ทั้งหมดเมื่อกด spawn
Start here
WKS01 10.20.3.30
user
analystpass
••••••••••The rest of the lab0 of 3 up
- WEB01 10.20.3.20RDPstopped
- SOC01 10.20.3.200VNCstopped
- DC01 10.20.3.10RDPstopped
AccessWireGuardOpenVPNBrowser
แค่ notebook ที่ต่อ internet ได้
ทุกอย่างเปิดใน browser ไม่มีอะไรลงบนเครื่องบริษัท ไม่ต้องส่งเรื่องให้ IT ล่วงหน้า
ไม่ต้องรอ IT ฝ่าย IT ไม่ต้องเตรียมอะไร
จัดได้ทุกที่ ห้องอบรม หรือให้ทุกคนเข้าจากบ้าน ขอแค่มี internet
เวลาทั้งหมดเป็นของการฝึก login แล้วเริ่มได้เลย ชั่วโมงแรกจึงเป็นการฝึกตั้งแต่ต้น ใครถนัดเครื่องมือตัวเองก็ต่อ VPN เข้ามาได้
drill.example.co.th/console/night-harbor/WKS01
lab ยังไม่ได้เปิด กด Spawn lab ด้านบนก่อน
1280×600, 10.20.3.30
คะแนนเป็นของทีม
lab คะแนน และความคืบหน้าเป็นของทีม ทุกคนจึงแบ่งงานกันเหมือนตอนเกิดเหตุ คนหนึ่งดู SIEM อีกคนดู web server อีกคนเขียนสรุป
เจอจุดอ่อนของการประสานงานตั้งแต่เนิ่นๆ ใครรอใคร ข้อมูลส่งต่อช้าตรงไหน เห็นได้ใน drill ตอนที่ยังมีเวลาแก้
ทีมต่างแผนกได้ทำงานด้วยกัน SOC, IT และผู้ดูแลระบบอยู่ใน lab เดียวกัน เห็นว่าใครทำอะไรอยู่ตลอดเวลา
ซ้อมบทบาทเดียวกับตอนเกิดเหตุ แต่ละคนรับบทของตัวเองได้ เช่น SOC analyst, IR lead, ผู้ดูแลระบบ หรือคนเขียนรายงาน
drill.example.co.th/team
COGNITORANGE TEAMLIVE
Blue Team 3
4 members, 1 live lab
1/ 3 solved
- PPloySOC analystin SOC01
- KKritIR leadin WEB01
- NNokSystem adminin DC01
- TTonReporteridle
RECENT TEAM ACTIVITY
- Nok เปิด console DC01
- Krit เปิด console WEB01
- Ploy ตอบข้อ 1 ถูก ได้ +10 pts
ทีมแข่งกันบน scoreboard สด
พอมีคะแนนและทีมคู่แข่ง คนตั้งใจขึ้นเองโดยไม่ต้องบังคับ บรรยากาศห้องอบรมเปลี่ยนจากนั่งฟังเป็นแข่งกันหาคำตอบ
ผู้เข้าอบรมตื่นตัวทั้งวัน คะแนนขยับให้เห็นทุกครั้งที่มีทีมตอบถูก มือถือเลยอยู่ในกระเป๋า
ผู้จัดเห็นว่าทีมไหนต้องเสริมเรื่องอะไร กราฟบอกว่าแต่ละทีมติดข้อไหนและนานเท่าไร ใช้คุยตอน debrief และวางแผนอบรมรอบถัดไปได้
drill.example.co.th/scoreboard
COGNITORANGE SCOREBOARDLIVE
Scoreboard
4 teams, updated live
3/ 4 your rank
SCORE OVER TIME
Blue Team 1Blue Team 2Blue Team 3Blue Team 4
| Rank | Team | Solves | Score |
|---|---|---|---|
| 1 | Blue Team 1 | 3 | 60 |
| 2 | Blue Team 2 | 3 | 40 |
| 3 | Blue Team 3 (you) | 1 | 10 |
| 4 | Blue Team 4 | 1 | 10 |
ออกแบบโดยทีมที่ลงแข่ง CTF และทำ pentest ทุกวัน
ทีมของคุณได้ฝึกกับคนที่รู้ว่าความท้าทายที่ดีควรยากแค่ไหน และรู้ว่าผู้โจมตีคิดอย่างไร
ในนามทีม ได้อันดับ 1 จากการแข่งขัน TCSD Cyber Security Competition 2019 และอันดับ 3 จาก ASEAN Student Contest on Information Security 2019 ส่วน Narawit กับ Suppawej ยังได้อันดับ 3 จาก STDIO CTF 2020 ด้วย
Wisawa Ploypradub
Penetration Tester
Suppawej Kerdphol
Penetration Testerสิ่งที่องค์กรได้กลับไป
สร้างใหม่ทุกงาน
เหตุการณ์และคำถามออกแบบจากจุดประสงค์ของงานนั้นและสภาพแวดล้อมขององค์กร
รู้ว่าทีมพร้อมแค่ไหน
เห็นว่าทีมผ่านขั้นไหนได้เร็ว และติดที่ขั้นไหน ก่อนจะไปรู้ตอนเกิดเหตุ
คำแนะนำจากคนที่ทำงานด้านนี้
ทีมผู้ออกแบบ drill อ่านคำตอบเชิงวิเคราะห์ของทีมคุณเอง และให้ความเห็นจากประสบการณ์ทำ penetration test ให้ลูกค้า
จัดซ้ำเพื่อวัดพัฒนาการ
เก็บ drill ชุดเดิมไว้จัดซ้ำกับทีมเดิมหรือทีมใหม่ได้ เทียบผลรอบก่อนกับรอบนี้เพื่อดูว่าทีมเก่งขึ้นไหม
จัด drill ให้ทีมของคุณ
บอกเป้าหมายและขนาดทีมมา เราจะออกแบบ scenario และขอบเขตงานให้
