Silensec Cyber Ranges: Security Training and Simulation Platform...

"Silensec的网络安全训练与评估平台，专注于提供高级的网络安全模拟训练、网络态势验证、网络准备度评估、网络恢复力测试、新技术影响分析以及人员和流程管理。该平台支持MAD2.0（多学科防御2.0）的紫色团队合作，并利用Mitre Engenuity的用例进行深度体验和情景练习。它提供了个体和团队为基础的自我学习路径，以及基于多种标准的学习路径。此外，平台还强调了前10项能力的培养，用于人才选拔和入职培训，包括CTF（夺旗赛）、区域竞赛、SOC马拉松、桌面演练、跨领域演练、战争游戏、实弹演练、APT（高级持续性威胁）模拟、威胁情报驱动的网络安全防御、蓝队与红队对抗、DevOps实践、白队演习、产品测试、PoV（价值证明）以及国家CERT和CSIRT发展计划。 该平台采用下一代技术，支持TOAR（训练操作环境就绪）功能，提供即用型、托管、本地部署和便携式网络环境。其复杂威胁模拟场景涵盖了虚拟IT、OT、ICS和IoT基础设施。用户可以使用现成或定制的场景，并通过拖放方式轻松构建。平台内置注入引擎，用于模拟流量和攻击。全面支持MITRE ATT&CK框架，允许用户自带设备（BYOD）并集成第三方技术，如SIEM、WAF和EDR。同时，它还提供了能力框架，如NI（国家安全机构）认证体系，以确保全面和专业的网络安全培训体验。" 这个文档分享的资源详细介绍了Silensec的网络安全训练平台，该平台不仅提供丰富的训练方式，如自我学习、教练指导和随时随地学习，还注重团队合作和实战演练，旨在提升个人和组织的网络安全技能和应对能力。平台的灵活性和可扩展性使得它能够适应不断变化的威胁环境，通过模拟真实世界的网络威胁和情境，帮助用户和团队提高网络安全防御和响应的效率。通过与Mitre Engenuity的合作，该平台确保了训练内容的前沿性和实战性，同时，其对新技术集成的支持也为用户提供了更广泛的实践场景。