Standoff 365

Standoff 365是俄罗斯网络安全公司Positive Technologies开发的网络安全平台，汇聚道德黑客和寻求测试及加强网络防御的组织。该平台于2021年推出，提供受控环境，白帽研究人员可合法攻击虚拟公司的模拟IT系统，而安全团队则调查事件并追踪攻击者的移动。平台包含多个核心服务：网络压力测试（模拟攻击以评估业务弹性）、漏洞赏金计划（奖励研究人员提交经过验证的漏洞报告）、Cyberbattle（全球网络安全竞赛）、Hackbase（白帽实操培训）、Defend（业务防御培训）和Cyberdrills（安全团队成熟度评估）。 该平台的起源可追溯到Standoff网络战，它于2016年首次出现，由2011年至2015年在Positive Hack Days论坛上举办的学生CTF竞赛演变而来。网络战获得了国际认可，首次海外活动于2019年10月在阿布扎比举行。2020年11月，首次全球在线网络演习在莫斯科举行，以250名参与者创下俄罗斯最大规模网络竞赛纪录。Standoff 365平台本身于2022年7月18日启动，将网络靶场和漏洞赏金能力整合为统一的在线服务。 Standoff 365已服务超过110家报名参加网络压力测试的公司和2,500多名准备测试公司防御的研究人员。该平台已支付巨额奖励，Positive Technologies提供6000万卢布，Innostage提供2000万卢布，T-Bank和Rambler&Co等公司也参与其中。研究人员通过展示不可容忍事件最高可赚取6000万卢布。该平台继续作为Positive Technologies生态系统的关键部分运营，在能源、石油、冶金、银行、交通、物流和公用事业等行业推广道德黑客和网络弹性。

Standoff 365的历史与Standoff网络战密切相关，后者起源于2011年至2015年间在Positive Hack Days论坛上举办的学生CTF竞赛。这些竞赛使用的任务基于从实际安全评估中收集的真实漏洞和攻击向量。2016年，Standoff网络战成为独立活动，汇集安全运营中心（SOC）团队练习监控、事件调查和攻击防御。 2019年10月，Standoff在俄罗斯境外举办了首次国际活动，在阿联酋阿布扎比部署了网络靶场，来自不同国家的60多名网络安全专家参与。首次全球在线网络演习于2020年11月12日至17日在莫斯科举行，标志着一个重要里程碑。这些演习被俄罗斯纪录大全认定为最大规模的网络竞赛，有250名参与者。此后，网络战每年在莫斯科举行两次：秋季作为独立竞赛，春季作为Positive Hack Days国际网络安全论坛的一部分。 Standoff 365平台于2022年7月18日正式启动，将网络靶场和漏洞赏金能力整合为统一的在线服务。漏洞赏金组件于2022年5月18日在Positive Hack Days论坛上首次展示。该平台允许公司托管漏洞赏金计划并审查外部安全研究人员的报告，而研究人员通过发现漏洞和展示不可容忍事件获得奖励。截至2021年11月，该平台已注册来自不同国家的3,400多名安全研究人员，自2016年以来已有30多个防御团队参与网络演习。 该平台持续增长，已有超过110家公司报名参加网络压力测试，2,500多名研究人员准备测试公司防御。Positive Technologies、Innostage、T-Bank和Rambler&Co等主要公司参与其中，提供从300万卢布到6000万卢布不等的奖励。该平台仍然是Positive Technologies在多个行业推广道德黑客和提高网络弹性努力的关键部分。

• 2022

  Standoff 365漏洞赏金于5月18日在Positive Hack Days上首次展示；平台于7月18日启动。

• 2021

  截至11月，平台注册安全研究人员超过3,400名。

• 2020

  首次全球在线网络演习于11月12日至17日在莫斯科举行；被认定为最大规模网络竞赛，有250名参与者。

• 2019

  首次国际Standoff网络战在阿联酋阿布扎比举行，60多名专家参与。

• 2016

  Standoff网络战成为SOC团队的独立活动。

• 2011

  学生CTF竞赛PHDays CTF在Positive Hack Days论坛上开始。

一个网络弹性平台，汇聚道德黑客和企业，在真实条件下测试防御，仅为经过验证的结果付费。

• 网络压力测试

  研究人员发起攻击，安全模拟对业务运营不可容忍的事件，帮助组织在真实条件下评估网络弹性。

• 漏洞赏金

  漏洞发现计划，道德黑客仅因经过验证的、展示导致不可容忍事件的攻击链的报告而获得奖励。

• Cyberbattle

  全球网络安全竞赛，红队攻击，蓝队防御虚拟公司基础设施。

• Hackbase

  为白帽提供实操经验。

• Defend

  业务防御培训。

• Cyberdrills

  安全团队成熟度评估。

1. 1Standoff 365 official websitestandoff365.com
2. 2Standoff 365 on Wikidatawikidata.org
3. 3Standoff 365 on Russian Wikipediaru.wikipedia.org