// организация CTF под ключ
Defence Only CTF: соревнование, где побеждает лучшая защита
Никаких атак между командами — только оборона. Участники укрепляют свои серверы и отражают волны атак. Самый безопасный и «корпоративный» формат CTF.
Что такое Defence Only
Формат, полностью сфокусированный на обороне. Каждая команда получает инфраструктуру с уязвимыми сервисами; атакуют не соперники, а организаторы — по единому сценарию. Побеждает команда, которая лучше укрепила системы, быстрее обнаруживает и отражает атаки и дольше держит сервисы доступными. Это тренировка blue team в чистом виде.
Что входит в услугу
01
Сценарий атак
Волны атак разных классов по нарастающей сложности, единые для всех команд.
02
Инфраструктура команд
Стенды с уязвимыми сервисами, легенда и рабочее окружение.
03
Система оценки
SLA-мониторинг доступности, детект и отражение атак, качество харденинга.
04
Платформа и скорборд
Прозрачный подсчёт очков в реальном времени.
05
Проведение
Атакующая команда организаторов, поддержка, судейство.
06
Итоги
Детальный отчёт по каждой команде: что нашли, что закрыли, что пропустили. Это готовый материал для обучения.
Кому и зачем
ИТ- и ИБ-отделы
Обучение защите на практике без риска для боевой инфраструктуры — и без необходимости уметь атаковать.
SOC-команды
Тренировка детекта и реагирования в соревновательной обстановке.
Компании с критичной инфраструктурой
Понятный руководству формат: «мы учимся защищаться».
Вузы и учебные центры
Мягкий вход в CTF для студентов профильных программ.
Почему мы
Defence Only — редкий формат, и мы одни из немногих, кто ведёт его системно: следим за всеми такими событиями в календаре CaptureTheFlag.ru.
Частые вопросы
В AD команды атакуют друг друга; здесь атакуют только организаторы. Ниже порог входа, выше методическая ценность для обучения.
Нет — только администрирование, харденинг и мониторинг. Это и делает формат доступным для ИТ-специалистов без ИБ-бэкграунда.
Да, закрытый корпоративный формат — самый частый сценарий.
Зависят от количества сервисов и сценария атак — зафиксируем после брифа.
Хотите прокачать защиту команды?
Расскажите про инфраструктуру и уровень участников — соберём сценарий под вас.