Пентагон тестирует экспериментальный киберполигон

Максим Пушкарь 18 Ноября 2012 - 18:49

...

По имеющимся данным, Пентагон тестирует экспериментальную площадку (тренировочный симулятор), которая позволит специалистам ведомства проводить тренировочные кибератаки на информационные системы различной степени защищенности.

Новый симулятор кибератак создан в рамках программы «Национальный киберполигон» (National Cyber Range) и призван помочь Пентагону в разработке новых инструментов для ведения наступательных киберопераций. Как заявляют в Пентагоне, такие инструменты необходимы ведомству для того, чтобы эффективно противостоять кибератакам на информационные сети США, а также выслеживать и отлавливать злоумышленников.

В рамках программы ведомство планирует выделить 80 миллионов долларов корпорации Lockheed Martin Corp, которая в течение пяти лет должна разработать инструменты для проведения подобного рода операций. Полигон находится в специально созданном для этой цели информационном комплексе, оборудованном соответствующими протоколами безопасной передачи данных и специально настроенным аппаратным программным обеспечением, принадлежащим федеральному правительству США и компании Lockheed Martin Corp.

Экспериментальная лаборатория представляет собой уменьшенную модель (симулятор) сети Интернет, а также ряда ведомственных и корпоративных сетей. Такой симулятор позволяет моделировать кибератаки на информационные сети различного типа. Симулятор также позволит Пентагону рассчитать последствия кибератак. Теоретически, данный киберполигон может служить в качестве стартовой площадки для наступательных киберопераций, а также позволит отрабатывать технику одновременных действий на нескольких уровнях защиты.

Известно, что изначально полигон создавался Управлением перспективного планирования оборонных научно-исследовательских работ США (DARPA), но затем разработку проекта передали Центру контроля использования средств обеспечения испытаний при секретариате министра обороны США. Активизации работ по созданию киберполигона способствовало получение Пентагоном дополнительного финансирования, направленного на реализацию так называемого «Плана Х» (Plan X), в рамках которого планируется создание технологий для повышения эффективности наступательных операций США в киберпространстве.

Конечным результатом программы Plan X должно стать создание принципиально новых, революционных, технологий, позволяющих планировать и моделировать военные операции, и даже полномасштабные кибервойны, в режиме реального времени. Отмечается, что кроме Lockheed Martin Corp., в разработке киберполигона принимали участие специалисты Sparta Inc. и университета Джонса Хопкинса (Johns Hopkins University).

Следующая главная новость »

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »

Екатерина Быстрова 05 Февраля 2026 - 16:15

Корпорации SOAR (Security Orchestration, Automation and Response)Системы управления процессами информационной безопасности (SGRC)Услуги по информационной безопасности Услуги по аутсорсингу информационной безопасности Услуги коммерческих Security Operations Center (SOC) Security Vision

От SOC до DevSecOps: главные обновления Security Vision за 2025 год

Security Vision подвела итоги 2025 года и рассказала, какие изменения получили её продукты за прошедший год. Ключевой вектор обновлений — больше автоматизации, меньше ручной работы и переход от реактивной защиты к проактивной. Изменения затронули всю платформу: от SOC-инструментов и управления уязвимостями до GRC, threat intelligence и безопасной разработки.

SOC и оркестрация: меньше рутины, больше контекста

В Security Vision SOAR заметно усилили автоматизацию реагирования. Решение научилось автоматически выстраивать цепочки атак (kill chain), связывая разрозненные события в единый инцидент, и предлагать аналитикам следующие шаги на основе контекста и истории реагирования.

Встроенные ИИ-инструменты помогают анализировать неструктурированные данные, искать похожие инциденты, формировать сводки и оценивать вероятность ложных срабатываний.

Появилась агентская часть с EDR-функциональностью, которая позволяет реагировать непосредственно на хостах. При этом ИИ-ассистенты работают локально, без передачи данных во внешние облака.

SIEM без кода и с поддержкой «полевых условий»

Security Vision SIEM завершил переход на платформу версии 5 с no-code архитектурой. Корреляционные правила, парсеры и дашборды теперь настраиваются через визуальный интерфейс.

Для распределённых и нестабильных сетей добавили автономных агентов, которые сохраняют события локально и передают их при восстановлении связи. Это особенно актуально для промышленности, розничной торговли и удалённых площадок. Также доработали работу с изолированными сегментами и синхронизацию событий из разных часовых поясов.

Управление уязвимостями: от аудита к управлению рисками

Модули Security Vision VS и VM были приведены в соответствие с методикой ФСТЭК от июня 2025 года. Система автоматически рассчитывает критичность уязвимостей и сроки их устранения, обогащая данные за счёт БДУ, НКЦКИ, CISA KEV и EPSS.

Поддерживаются как White Box, так и Black Box сценарии, тестирование паролей на перебор, анализ веб-приложений и сетевого оборудования крупных вендоров. Важное новшество — auto-patching с возможностью отката изменений, если обновление нарушает работоспособность системы.

Активы, графы и приоритизация

Security Vision AM развился в полноценную CMDB с поддержкой ресурсно-сервисной модели. Модуль строит графы сетевой достижимости и помогает приоритизировать уязвимости: например, проблемы на узлах с выходом в интернет автоматически получают более высокий приоритет. Эти же данные используются при реагировании на инциденты.

Threat intelligence и охота за угрозами

В Security Vision TIP появился дополнительный аналитический движок second match, который снижает количество ложных срабатываний. Платформа поддерживает ретроспективный поиск компрометаций, классификацию индикаторов по «пирамиде боли» и использует ИИ для анализа DGA. Решение ориентировано на российский ландшафт угроз и работает с локальными и отраслевыми фидами.

GRC и новые модули

В направлении GRC актуализировали требования законодательства, методики по КИИ и добавили модуль управления ИБ-процессами, который связывает стратегические цели бизнеса с конкретными техническими мерами.

Среди новых продуктов — Security Vision SA для самооценки соответствия и Security Vision ASOC, платформа безопасной разработки, объединяющая инструменты DevSecOps на всех этапах жизненного цикла ПО и поддерживающая подход policy-as-code.

Отдельный фокус — малый и средний бизнес

В 2025 году Security Vision вышла в сегмент СМБ с линейкой Security Vision Basic. Продукты поставляются в формате all-in-one, не требуют сложной инфраструктуры и готовы к использованию сразу после установки. Флагманом стал VS Basic, который объединяет сканирование, управление уязвимостями и активами в одном решении.

Также в линейке появились версии для КИИ и SGRC, включая облачные варианты.

В итоге платформа заметно эволюционировала: больше автономности, глубже аналитика и меньше ручных операций — без привязки к размеру компании или отрасли.

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »