Инженеры MONT выиграли CTF в Минске и заняли второе место в Завидово

Минский турнир 18 сентября собрал около 50 специалистов по информационной безопасности. За три часа участники разбирали реалистичные сценарии кибератак: анализировали индикаторы компрометации, изучали контекст угроз с помощью Kaspersky Threat Intelligence и восстанавливали действия злоумышленников. В команду MONT вошли Александр Марков, Виктор Павлов и Виталий Зуевский. Они получили первый приз, выполнив задания точнее и быстрее соперников.

Для расследования инженеры использовали SIEM-систему Kaspersky Unified Monitoring and Analysis Platform, решения Kaspersky Anti Targeted Attack и Kaspersky Endpoint Detection and Response Expert, а также Kaspersky CyberTrace и Kaspersky Threat Intelligence Portal. По словам пресейл-инженера MONT Виталия Зуевского, команда не готовилась специально и полагалась на опыт работы с продуктами и навыки расследования инцидентов. Самым трудным было связать отдельные подозрительные события в общую цепочку атаки: из-за большого количества шума в логах приходилось выбирать, какие гипотезы проверять и где искать следующий артефакт.

На ежегодном K Expert Club в Завидово, который прошёл 15–16 сентября, участники не только расследовали атаку, но и настраивали сетевой экран Kaspersky NGFW. MONT представляли Александр Марков, Максим Шубин и Владислав Храмов. Часть команды работала с Kaspersky Endpoint Detection and Response Expert на единой платформе управления OSMP, остальные решали задачи по настройке NGFW. На задание отвели 1 час 40 минут; команда MONT заняла второе место из девяти.

Руководитель группы пресейл-инженеров MONT по защите от целевых атак Александр Марков назвал такие соревнования возможностью проверить знания, увидеть пробелы и обменяться опытом с коллегами и экспертами вендора. По его словам, компания планирует продолжать участвовать в подобных мероприятиях.