AI güdümlü siber eğitimi desteklemek için Siber Buluşlar Range Force

Boston merkezli Cyberbit ve Norfolk, Virginia merkezli Range Force’un kombinasyonu, canlı ateş egzersizleri ve AI odaklı içerik oluşturma ile SOC ve olay müdahale ekipleri deneyimini geliştirecek. Rangeforce erken kariyer eğitim modülleri getirirken, Cyberbit her iki şirketten yöneticilerin tamamlayıcı, örtüşmeyen bir içerik ekosistemi yaratacağını söylediği karmaşık canlı ateş egzersizleri sunuyor.

Cyberbit CEO’su Brian Pierce, “SOC ekiplerinin fidye yazılımlarını ve kötü amaçlı yazılımı için alanın herhangi bir yerinde iyileştirmesi için daha fazla canlı senaryo sağlayan en iyi iki işletmeyi bir araya getirmekle çok ilgilendim.” Dedi.

2019 yılında kurulan RangeForce, 40’tan fazla kişiyi istihdam ediyor ve en son Mart 2023’te Energy Impact Partners ve Paladin Capital Group liderliğindeki 20 milyon dolarlık B Serisi finansman turunu tamamladı. Şirket, Eylül 2024’ten beri Bluevoyant ve Rapid7’de yönetilen güvenlik hizmetlerini denetlemek için yaklaşık dört yıl geçiren David Erue tarafından yönetildi (bkz:: Neden Simülasyon Egzersizleri İhlal ).

Cyberbit, RangeForce’un Siber Eğitime Yaklaşımı Nasıl Farklı

Eue, hem siber hem de Rangeforce’un her gün aynı hedefle uyandığını söyledi: SOC ve IR takımlarını karşılaşacakları kaçınılmaz siber güvenlik olaylarına daha hazır hale getirmek. Eue’nin zorlayıcı bulduğu şey, her iki şirketin görev ifadelerinin o kadar yakından uyumlu olmasıydı ki logoları değiştirebileceklerdi ve çalışanlar fark etmeyecekti.

“Tanışmadan önce, her iki şirket de sabah uyandı ve ‘Cisos ve SOC ve IR ekiplerini siber güvenlik olaylarıyla başa çıkmaya nasıl hazır hale getiriyoruz?’ Dedi. “Misyon ve ethos’taki uyum inanılmaz derecede güçlüydü. Bunu RangeForce çalışanlarına sunduğumuzda, Cyberbit’in misyonunu koydum ve bu bizimkinin yeniden yazılması olabilirdi.”

Range Force, erken kariyer profesyonellerinin eğitiminde mükemmelleşirken Eue, Cyberbit’in daha gelişmiş ve olgun güvenlik ekipleri için karmaşık, uygulamalı simülasyonlara sahip olduğunu söyledi. Anlaşma, müşteriler için mevcut toplam içeriği genişletti ve eğitim modüllerini birleştirme veya ortadan kaldırma ihtiyacından kaçındı. Şirketler örtüşmek yerine daha geniş ve daha çok yönlü bir eğitim materyali kütüphanesine sahipti.

Eue, “Oh vay, silmemiz gereken bu büyük miktarda içerik örtüşüyoruz” dedi. “” Vay be, bu geniş. ” RangeForce, kariyerinde daha önce içerik getiriyor – SOCS olgunlaşıyor.

RangeForce’un stüdyosu, önemli altyapıyı otomatikleştirerek ve saldırı simülasyon unsurlarını otomatikleştirerek eğitim egzersizlerinin daha hızlı ve daha tutarlı bir şekilde oluşturulmasına izin verirken, Cyberbit’in yaklaşımının bugünkü yaklaşımının yüksek vasıflı mühendislerden daha fazla manuel emek gerektirdiğini söyledi. Ağ mimarisi, takım konfigürasyonları ve tehdit davranışları gibi bileşenler farklı eğitim egzersizlerinde yeniden kullanılabilir ve simülasyon sürecini artırır.

“‘Splunk kullanıyor muyuz? Ağı nasıl yapılandırıyoruz?” Dedi Pierce. “RangeForce dünyasında, bu daha fazla otomasyon tarzında olur. Siberbit, biraz daha manuel bir süreçtir. Bu nedenle, bu ortamları oluşturmak ve bu hazırlık egzersizlerini daha hızlı elde etmek için hızlı hareket etme yeteneği – bu anahtar.”

Siber Bitki Nasıl Bir araya gelecek

Gerçek dünya, ekip tabanlı simülasyonlar statik, ekran görüntüsü tabanlı öğrenme ortamlarından çok daha etkilidir. Bu senaryolar, ekiplerin Splunk veya Crowdstrik gibi araçları kullanarak güvenli, izole ortamlarda tam ölçekli siber olaylara yanıt verdiği etkileşimli, yüksek basınçlı simülasyonlar sunar. Takımların baskı altında birlikte nasıl çalışacaklarını anlamalarına ve iletişim zayıflıklarını keşfetmelerine yardımcı olurlar.

Eue, “Bu canlı yangınların yaptığı şey, insanların bir takım olarak gelmelerine izin vermek ve iki ila dört saat boyunca gerçekleşebilecek gerçekten kötü şeylerle başa çıkmaktır.” Dedi. “Teknik olarak – ama daha da önemlisi – nasıl işbirliği yaptıklarını ve birlikte çalıştıklarını öğrenin. Bunların her biri, fidye yazılımı, iş e -posta uzlaşması veya belirli bir APT aktörünü, iyi gitmezse, gerçek ağınız için risk oluşturmadığı güvenli bir ortamda getiriyor.”

Yakın vadede Pierce, amacın müşterilerin her iki şirketin içerik kütüphanelerine tek bir arayüz aracılığıyla erişebileceği kesintisiz bir müşteri deneyimi yaratmak olduğunu söyledi. Orta vadeli öncelikler arasında, siber süreçlere güvenmeyi azaltacak ve yeni tehditlere daha hızlı yanıt verecek olan Cyberbit platformunda canlı yangın senaryolarının oluşturulmasını otomatikleştirmek için RangeForce’un İçerik Stüdyosunun kullanılması yer alıyor.

Pierce, “Yakın dönemlerin bir kısmı müşterilerimize her iki içerik platformuna tek bir arayüz sağlıyor. Netflix ve Hulu’ya benzer, değil mi? İnsanlar her iki platforma da farklı içerik için gidiyorlar.” Dedi. “Ayrıca, orta vadede, içerik stüdyosuna sahip olmak, bugün otomasyondan daha fazla insan odaklı olan siberbit platformunda daha hızlı canlı ateş içeriği sunmamıza yardımcı oluyor.”

Erue, Cyberbit ve RangeForce gibi eğitim platformlarının, özellikle iyi eğitimli Seviye 1 ve 2 analistlerine bağlı olan Tier 3 SOC analist rolleri için yetenek boru hatları geliştirmek için kritik olduğunu söyledi. ETUE, Copilot’lu Microsoft Sentinel gibi SOC araçlarının giderek daha fazla AI-Augmented hale geldikçe, simülasyon tabanlı platformlar SOC ekiplerinin bu araçlarla ve çevresinde antrenman yapmasına yardımcı olarak değer sağlayabilir.

“Bugün kademeli 3 analisti nasıl elde edersiniz?” Dedi. Diyerek şöyle devam etti: “Seviye 1 ve Seviye 2’leri tanıtıyorsunuz. Bu yetenek hattını uzaklaştırdığınızda, bu eğitim platformları kritik.”