| Разработчики: | Microsoft |
| Дата премьеры системы: | май 2021 г |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Аутентификация, PAM Privileged Access Management, ИБ - Межсетевые экраны, ИБ - Предотвращения утечек информации, ИБ - Система обнаружения мошенничества (фрод), ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
2021: Анонс бесплатного инструмента для тестирования защищенности систем от кибератак
В конце мая 2021 года Microsoft представила бесплатную тестовую лабораторную среду с открытым исходным кодом, которая позволяет специалистам по кибербезопасности проверять защитные функции продуктов 365 Defender, Azure Defender и Azure Sentinel против реальных кибератак.
Инструмент SimuLand создан для анализа поведения киберзлоумышленников, определения способов защиты компьютерных систем, ускорения разработки и запуска лабораторных сред для исследования угроз, а также для информирования ИБ-экспертов об актуальных технологиях и инструментах преступников, обнаружения, документирования и обмена соответствующими источниками данных для моделирования и обнаружения хакеров.
Пока что единственная доступная для запуска лабораторная среда позволяет ИБ-экспертам тестировать и совершенствовать защиту от атак Golden SAML, в рамках которых хакеры атакуют систему аутентификации Microsoft Active Director Federation Services (AD FS).
По сообщению Microsoft, его инструмент позволяет исследователям «смоделировать поведение злоумышленника, намеревающегося украсть сертификат подписи токена AD FS с «локального» сервера AD FS, чтобы подписать токен SAML, выдать себя за привилегированного пользователя и в конечном итоге собрать почтовые данные через Microsoft Graph API. Как развивается российский рынок систем мониторинга и управления ИТ-инфраструктурой. Обзор TAdviser 
В будущем помимо расширения лабораторной среды и добавления в нее новых сценариев атак, Microsoft планирует внедрить в SimuLand поддержку автоматизации атак через облачную систему Azure Functions, экспорта и обмена телеметрией, интеграции оценочных лабораторий Microsoft Defender, а также развертывания и обслуживания инфраструктуры посредством конвейеров CI/CD с Azure DevOps.
Для тестирования возможностей нового инструмента SimuLand пользователям необходим клиент Azure и как минимум лицензия Microsoft 365 E5 (платная или пробная).[1]
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (146) ESET (ИСЕТ Софтвеа) (65) Инфосистемы Джет (64) ДиалогНаука (58) Информзащита (44) Другие (1235) Солар (ранее Ростелеком-Солар) (8) А-Реал Консалтинг (6) Softline (Софтлайн) (3) Wone IT (Ван Ай Ти Трейд, ранее SoftwareONE Россия, СофтвэрУАН и Awara IT Russia, Авара Ай Ти Солюшенс) (2) BI.Zone (Безопасная Информационная Зона, Бизон) (2) Другие (55) Инфосистемы Джет (5) UserGate, Юзергейт (ранее Entensys) (5) Уральский центр систем безопасности (УЦСБ) (4) Национальный аттестационный центр (НАЦ) (3) Inspect (3) Другие (52)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (22, 171) ESET (ИСЕТ Софтвеа) (11, 79) Positive Technologies (Позитив Текнолоджиз) (13, 70) Смарт-Софт (Smart-Soft) (5, 47) Доктор Веб (Dr.Web) (7, 45) Другие (725, 516) Солар (ранее Ростелеком-Солар) (3, 7) А-Реал Консалтинг (3, 6) Positive Technologies (Позитив Текнолоджиз) (3, 4) Лаборатория Касперского (Kaspersky) (2, 4) Сторм системс (StormWall) (1, 1) Другие (12, 12) UserGate, Юзергейт (ранее Entensys) (3, 8) Лаборатория Касперского (Kaspersky) (1, 3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3) А-Реал Консалтинг (1, 2) Check Point Software Technologies (1, 1) Другие (6, 6) UserGate, Юзергейт (ранее Entensys) (6, 10) Positive Technologies (Позитив Текнолоджиз) (4, 5) ИВК (1, 4) А-Реал Консалтинг (2, 3) Сторм системс (StormWall) (1, 3) Другие (7, 9) Код Безопасности (2, 2) Positive Technologies (Позитив Текнолоджиз) (1, 2) ВАС Экспертс (VAS Experts) (1, 2) Ideco (Айдеко) (1, 2) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 2) Другие (4, 4)Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Endpoint Security - 83 ESET NOD32 Business Edition - 51 MaxPatrol SIEM - 35 Dr.Web Enterprise Security Suite - 35 Kaspersky Enterprise Space Security - 34 Другие 690 Kaspersky Endpoint Security - 3 Solar JSOC - 3 А-Реал Консалтинг: Интернет-шлюз ИКС - 3 Solar MSS - 3 А-Реал Консалтинг: Межсетевой экран ИКС - 2 Другие 20 UserGate UTM - 4 UserGate C-серия Межсетевые экраны - 3 Kaspersky Endpoint Security - 3 Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3 А-Реал Консалтинг: Межсетевой экран ИКС - 2 Другие 8 Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66) Softline (Софтлайн) (59) SearchInform (СёрчИнформ) (57) ДиалогНаука (46) Информзащита (43) Другие (939) Солар (ранее Ростелеком-Солар) (8) SearchInform (СёрчИнформ) (4) Информзащита (3) А-Реал Консалтинг (3) Makves (Маквес) (2) Другие (44) Инфосистемы Джет (6) Softline (Софтлайн) (4) Inspect (3) МСС Международная служба сертификации (3) Уральский центр систем безопасности (УЦСБ) (3) Другие (39)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 61) InfoWatch (ИнфоВотч) (16, 49) Солар (ранее Ростелеком-Солар) (4, 48) Positive Technologies (Позитив Текнолоджиз) (8, 39) FalconGaze (Фалконгейз) (1, 38) Другие (413, 311) Солар (ранее Ростелеком-Солар) (2, 7) SearchInform (СёрчИнформ) (2, 4) А-Реал Консалтинг (1, 3) Positive Technologies (Позитив Текнолоджиз) (1, 2) Makves (Маквес) (1, 2) Другие (5, 6) SearchInform (СёрчИнформ) (2, 2) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Colizeum Langame Software, CLS (Колизеум Лангейм Софт) (1, 1) Makves (Маквес) (1, 1) Инфосекьюрити (Infosecurity) (1, 1) Другие (8, 8) SearchInform (СёрчИнформ) (2, 16) Перспективный мониторинг (1, 4) Positive Technologies (Позитив Текнолоджиз) (1, 2) Crosstech Solutions Group (Кросстех Солюшнс Групп) (1, 1) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1) Другие (3, 3) SearchInform (СёрчИнформ) (1, 3) Positive Technologies (Позитив Текнолоджиз) (1, 2) IT Expertise (ИТ-Экспертиза) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 55 InfoWatch Traffic Monitor Enterprise (IWTM) - 46 FalconGaze SecureTower - 38 MaxPatrol SIEM - 35 DeviceLock Endpoint DLP Suite - 31 Другие 348 Solar Dozor DLP-система - 4 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4 Solar JSOC - 3 А-Реал Консалтинг: Интернет-шлюз ИКС - 3 Softscore UG: Anwork Бизнес-коммуникатор - 2 Другие 10 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 Softscore UG: Anwork Бизнес-коммуникатор - 1 R-Vision Threat Intelligence Platform (TIP) - 1 CyberPeak Спектр - 1 Другие 9 
