| Разработчики: | Microsoft |
| Дата премьеры системы: | май 2021 г |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Аутентификация, PAM Privileged Access Management, ИБ - Межсетевые экраны, ИБ - Предотвращения утечек информации, ИБ - Система обнаружения мошенничества (фрод), ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
2021: Анонс бесплатного инструмента для тестирования защищенности систем от кибератак
В конце мая 2021 года Microsoft представила бесплатную тестовую лабораторную среду с открытым исходным кодом, которая позволяет специалистам по кибербезопасности проверять защитные функции продуктов 365 Defender, Azure Defender и Azure Sentinel против реальных кибератак.
Инструмент SimuLand создан для анализа поведения киберзлоумышленников, определения способов защиты компьютерных систем, ускорения разработки и запуска лабораторных сред для исследования угроз, а также для информирования ИБ-экспертов об актуальных технологиях и инструментах преступников, обнаружения, документирования и обмена соответствующими источниками данных для моделирования и обнаружения хакеров.
Пока что единственная доступная для запуска лабораторная среда позволяет ИБ-экспертам тестировать и совершенствовать защиту от атак Golden SAML, в рамках которых хакеры атакуют систему аутентификации Microsoft Active Director Federation Services (AD FS).
По сообщению Microsoft, его инструмент позволяет исследователям «смоделировать поведение злоумышленника, намеревающегося украсть сертификат подписи токена AD FS с «локального» сервера AD FS, чтобы подписать токен SAML, выдать себя за привилегированного пользователя и в конечном итоге собрать почтовые данные через Microsoft Graph API. Александр Стихарёв, Shtab: Российскому рынку collaboration-систем не хватает экосистемности 
В будущем помимо расширения лабораторной среды и добавления в нее новых сценариев атак, Microsoft планирует внедрить в SimuLand поддержку автоматизации атак через облачную систему Azure Functions, экспорта и обмена телеметрией, интеграции оценочных лабораторий Microsoft Defender, а также развертывания и обслуживания инфраструктуры посредством конвейеров CI/CD с Azure DevOps.
Для тестирования возможностей нового инструмента SimuLand пользователям необходим клиент Azure и как минимум лицензия Microsoft 365 E5 (платная или пробная).[1]
Примечания
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (147) ESET (ИСЕТ Софтвеа) (65) Инфосистемы Джет (65) ДиалогНаука (59) Positive Technologies (Позитив Текнолоджиз) (49) Другие (1305) Инфосистемы Джет (5) UserGate, Юзергейт (ранее Entensys) (5) Уральский центр систем безопасности (УЦСБ) (4) Inspect (3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3) Другие (51) Уральский центр систем безопасности (УЦСБ) (6) Positive Technologies (Позитив Текнолоджиз) (5) Инфосистемы Джет (4) ИВК (4) Сторм системс (StormWall) (3) Другие (63) Positive Technologies (Позитив Текнолоджиз) (9) UserGate, Юзергейт (ранее Entensys) (7) Softline (Софтлайн) (3) Код Безопасности (3) ВАС Экспертс (VAS Experts) (3) Другие (80)Данные не найдены
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (23, 172) Positive Technologies (Позитив Текнолоджиз) (15, 83) ESET (ИСЕТ Софтвеа) (11, 79) Смарт-Софт (Smart-Soft) (5, 47) UserGate, Юзергейт (ранее Entensys) (21, 45) Другие (734, 543) UserGate, Юзергейт (ранее Entensys) (3, 8) Лаборатория Касперского (Kaspersky) (1, 3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3) А-Реал Консалтинг (1, 2) ИнфоТеКС (Infotecs) (1, 1) Другие (6, 6) UserGate, Юзергейт (ранее Entensys) (6, 10) Positive Technologies (Позитив Текнолоджиз) (4, 5) ИВК (1, 4) А-Реал Консалтинг (2, 3) Сторм системс (StormWall) (1, 3) Другие (7, 9) Positive Technologies (Позитив Текнолоджиз) (5, 14) UserGate, Юзергейт (ранее Entensys) (2, 5) Код Безопасности (2, 4) ВАС Экспертс (VAS Experts) (1, 4) Ideco (Айдеко) (1, 4) Другие (14, 20)Данные не найдены
Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Endpoint Security - 83 ESET NOD32 Business Edition - 51 MaxPatrol SIEM - 43 Dr.Web Enterprise Security Suite - 35 Kaspersky Enterprise Space Security - 34 Другие 721 UserGate UTM - 4 Kaspersky Endpoint Security - 3 Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3 UserGate C-серия Межсетевые экраны - 3 А-Реал Консалтинг: Межсетевой экран ИКС - 2 Другие 8 ИВК Кольчуга - 4 StormWall: Многоуровневая распределенная система фильтрации - 3 UserGate Next-Generation Firewall (NGFW) - 3 UserGate UTM - 3 А-Реал Консалтинг: Межсетевой экран ИКС - 3 Другие 22 MaxPatrol SIEM - 9 UserGate Next-Generation Firewall (NGFW) - 4 Ideco NGFW - 4 VAS Experts: СКАТ DPI Система контроля и анализа трафика - 4 Код Безопасности: Континент NGFW (ранее АПКШ Континент) - 4 Другие 24 Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (67) SearchInform (СёрчИнформ) (67) Softline (Софтлайн) (61) ДиалогНаука (47) Информзащита (43) Другие (1002) Инфосистемы Джет (6) Softline (Софтлайн) (4) Уральский центр систем безопасности (УЦСБ) (3) Inspect (3) Бюро Веритас Сертификейшн Русь (2) Другие (39) SearchInform (СёрчИнформ) (15) Уральский центр систем безопасности (УЦСБ) (6) Softline (Софтлайн) (5) Инфосистемы Джет (4) Перспективный мониторинг (АО ПМ) (3) Другие (47) SearchInform (СёрчИнформ) (12) Positive Technologies (Позитив Текнолоджиз) (8) Softline (Софтлайн) (4) Перспективный мониторинг (АО ПМ) (4) МСС Международная служба сертификации (3) Другие (66)Данные не найдены
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 71) Positive Technologies (Позитив Текнолоджиз) (11, 50) InfoWatch (ИнфоВотч) (20, 49) Солар (Solar) (5, 49) FalconGaze (Фалконгейз) (1, 38) Другие (427, 331) SearchInform (СёрчИнформ) (2, 2) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Colizeum Langame Software, CLS (Колизеум Лангейм Софт) (1, 1) Makves (Маквес) (1, 1) Инфосекьюрити (Infosecurity) (1, 1) Другие (8, 8) SearchInform (СёрчИнформ) (2, 16) Перспективный мониторинг (АО ПМ) (1, 4) Positive Technologies (Позитив Текнолоджиз) (1, 2) Crosstech Solutions Group (Кросстех Солюшнс Групп) (1, 1) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1) Другие (3, 3) Positive Technologies (Позитив Текнолоджиз) (3, 12) SearchInform (СёрчИнформ) (2, 12) Перспективный мониторинг (АО ПМ) (1, 4) Cicada8 (АйТиПи Сервисы) (2, 3) Future Crew (Центр инноваций МТС) (1, 2) Другие (11, 11)Данные не найдены
Распределение систем по количеству проектов, не включая партнерские решения
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 64 InfoWatch Traffic Monitor Enterprise (IWTM) - 46 MaxPatrol SIEM - 43 FalconGaze SecureTower - 38 DeviceLock Endpoint DLP Suite - 31 Другие 371 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 Softscore UG: Anwork Бизнес-коммуникатор - 1 R-Vision Threat Intelligence Platform (TIP) - 1 Langame Software Программный комплекс для управления компьютерным клубом - 1 BI.Zone Brand Protection - 1 Другие 9 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 16 SearchInform FileAuditor - 5 Перспективный мониторинг: Ampire Киберполигон - 4 MaxPatrol SIEM - 2 CrossTech Jay Data - 1 Другие 4 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 11 MaxPatrol SIEM - 9 Перспективный мониторинг: Ampire Киберполигон - 4 SearchInform FileAuditor - 3 Future Crew: Cicada8 ETM Платформа управления цифровыми угрозами - 2 Другие 14 
