Ciberseguridad / SOC / IR
Análisis y respuesta técnica.
Equipos de seguridad que trabajan en detección, investigación, contención y coordinación.
Training Arena Acceso a capacidades
Soluciones CyberUP
ACCEDA A LA ARENA.PONGA A PRUEBA LA RESPUESTA.
La Training Arena ofrece los entornos IT/OT de CyberUP para ejercitar a equipos técnicos, directivos y funciones organizativas, de forma presencial y remota. Se utilizan los sistemas y escenarios de la Arena, no una réplica dedicada de los sistemas del cliente.
- Entorno
- Sistemas IT / OT / ICS genéricos de CyberUP
- Acceso
- Presencial, remoto o combinado
- Instalación
- Sin instalación dedicada en las dependencias del cliente
Una Arena · varias modalidades de acceso
LA CAPACIDAD ESTÁ DISPONIBLE.
ELIJA CÓMO ACCEDER.
Un modelo de acceso para organizaciones que desean desarrollar su preparación sin instalar una Arena dedicada. El entorno, el escenario y el soporte se utilizan según el programa acordado.
Entorno CyberUP
Sistemas IT / OT / ICS genéricos.El programa se adapta a los roles y objetivos; el entorno no replica la infraestructura del cliente.
Presencial
Sesiones en los entornos físicos de CyberUP.
Remoto
Participación en los escenarios disponibles mediante accesos controlados.
Modalidades de participación
PresencialInmersión completa.Sesiones en los entornos físicos IT/OT de la Training Arena CyberUP.
Los ejercicios, las simulaciones y las demostraciones utilizan sistemas y dispositivos de la Arena. La modalidad, los participantes y la disponibilidad de la sesión se acuerdan con CyberUP.
RemotoLa capacidad llega al equipo.Acceso a escenarios CyberUP para equipos distribuidos y programas de varias sesiones.
La conexión permite participar en los entornos disponibles de la Arena. Los requisitos de acceso y la organización de las actividades se definen según el programa.
CombinadoUn programa, varias modalidades.Las actividades presenciales y remotas pueden formar parte del mismo programa.
Ambas modalidades pueden combinarse para la preparación, los ejercicios, el análisis posterior y la repetición de las pruebas, según los objetivos y los roles implicados.
El entorno es el de CyberUP. La Training Arena utiliza sistemas IT / OT / ICS genéricos: el programa se adapta a los roles y objetivos, pero no constituye una réplica dedicada de la infraestructura del cliente.
Desarrollo de capacidades
DEL CONOCIMIENTO
AL DESEMPEÑO.
Los conocimientos, los procedimientos y las responsabilidades se traducen en conductas observables bajo presión. El programa se diseña para los roles implicados y las capacidades que se deban ejercitar.
Funciones complementariasCuatro perfiles destinatarios, no cuatro fases. El nivel de participación depende del ejercicio.
IT / OT / ICS
Sistemas, operaciones y recuperación.
Escenarios que conectan entornos empresariales e industriales con las responsabilidades operativas.
Dirección
Decisiones bajo presión.
La dirección y el equipo de crisis ejercitan las prioridades, el escalamiento y la continuidad operativa.
Personal
Conductas y comunicación de alertas.
Sensibilización mediante la experiencia y capacidad del personal para reconocer y comunicar situaciones relevantes.
Simulación controlada
EL ESCENARIO SE ACTIVA.
LA RESPUESTA SE EJERCITA.
El escenario, la presión operativa y la observación se combinan en un ejercicio. Red Team, Blue Team y White Team tienen responsabilidades distintas; no son fases sucesivas.
Una única referencia para diseñar, conducir y analizar el ejercicio:
Design
Definir el ejercicioObjetivos, alcance, participantes y criterios de observación.
Attack
Activar el escenarioEl Red Team introduce los eventos previstos en el ejercicio.
Respond
Ejercitar la respuestaEl Blue Team pone a prueba el análisis, las acciones y la coordinación.
Control
Observar y coordinarEl White Team controla el desarrollo y recopila las evidencias.
Improve
Transformar la experienciaAnálisis posterior, carencias observadas y acciones para los próximos ejercicios.
Control durante todo el ejercicio. El White Team supervisa todas las fases: su actividad no empieza en el cuarto paso. La duración, la intensidad y los eventos dependen del escenario.
- Red Team · CyberUP
- Simulación de las acciones adversarias en el escenario.
- Blue Team · participantes
- Análisis, defensa y respuesta del equipo participante.
- White Team · CyberUP
- Coordinación, observación y análisis posterior del ejercicio.
Una capacidad · varias misiones
NO ES UN CATÁLOGO QUE RECORRER.
ES UN ENTORNO QUE UTILIZAR.
La misma Arena puede apoyar ejercicios técnicos, actividades para directivos, pruebas de procedimientos y demostraciones. El contexto sigue siendo el de los sistemas disponibles en el entorno CyberUP.
Ejercicio de equipo
Preparación técnica.
SOC, respuesta a incidentes, IT y OT trabajan en escenarios realistas y controlados.
Ejercicio para directivos
Decisiones en situaciones de crisis.
La dirección y el equipo de crisis ejercitan el escalamiento, la coordinación y las prioridades de continuidad.
Pruebas
Procedimientos bajo presión.
Las guías de respuesta y los traspasos de responsabilidad se ponen a prueba en las condiciones del ejercicio.
Demostración
La capacidad se hace visible.
Sesiones de demostración para comprender los escenarios, las arquitecturas y las modalidades de respuesta.
Las actividades no implican la red de producción del cliente. El acceso remoto utiliza conectividad controlada: no supone aislamiento absoluto de las redes ni de las amenazas externas.
Modelo de acceso
ACCEDA A LA CAPACIDAD.
DESARRÓLLELA EN EL TIEMPO.
Se puede comenzar con ejercicios focalizados y construir un programa progresivo por roles, competencias y prioridades. Los programas, las modalidades de uso y la disponibilidad se acuerdan con el equipo CyberUP.
- Entorno disponible
- Sistemas IT/OT de CyberUP para ejercicios y demostraciones, sin despliegue dedicado en las instalaciones del cliente.
- Programas por rol
- Los equipos técnicos, la dirección y el personal participan en actividades coherentes con sus responsabilidades y objetivos.
- Evolución de los escenarios
- Los nuevos casos de uso y objetivos de preparación pueden incorporarse al programa mediante la actualización de los escenarios.
- Análisis posterior y reevaluación
- Los comentarios, las evidencias y la repetición de las pruebas permiten trabajar sobre las carencias observadas y comprobar las acciones de mejora.
Cuándo considerarla
SU ORGANIZACIÓN.
EN UN EJERCICIO REAL.
Cuando se necesita acceder a las simulaciones CyberUP, ejercitar a las personas y probar los procedimientos o valorar la experiencia antes de iniciar un proyecto de Arena dedicada.
- Acceso sin infraestructura dedicada en las instalaciones del cliente.
- Participación presencial, remota o combinada.
- Objetivos técnicos y de decisión en un mismo programa.
El siguiente paso
Lleve a su equipo al ejercicio.
Acordemos el objetivo, los participantes, la modalidad de acceso y el escenario.
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escríbanos
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: Training Arena