К содержимому
CaptureTheFlag.ru

// организация CTF под ключ

Defence Only CTF: соревнование, где побеждает лучшая защита

Никаких атак между командами — только оборона. Участники укрепляют свои серверы и отражают волны атак. Самый безопасный и «корпоративный» формат CTF.

Что такое Defence Only

Формат, полностью сфокусированный на обороне. Каждая команда получает инфраструктуру с уязвимыми сервисами; атакуют не соперники, а организаторы — по единому сценарию. Побеждает команда, которая лучше укрепила системы, быстрее обнаруживает и отражает атаки и дольше держит сервисы доступными. Это тренировка blue team в чистом виде.

Что входит в услугу

01

Сценарий атак

Волны атак разных классов по нарастающей сложности, единые для всех команд.

02

Инфраструктура команд

Стенды с уязвимыми сервисами, легенда и рабочее окружение.

03

Система оценки

SLA-мониторинг доступности, детект и отражение атак, качество харденинга.

04

Платформа и скорборд

Прозрачный подсчёт очков в реальном времени.

05

Проведение

Атакующая команда организаторов, поддержка, судейство.

06

Итоги

Детальный отчёт по каждой команде: что нашли, что закрыли, что пропустили. Это готовый материал для обучения.

Кому и зачем

Обучение защите на практике без риска для боевой инфраструктуры — и без необходимости уметь атаковать.

Тренировка детекта и реагирования в соревновательной обстановке.

Понятный руководству формат: «мы учимся защищаться».

Мягкий вход в CTF для студентов профильных программ.

Почему мы

Defence Only — редкий формат, и мы одни из немногих, кто ведёт его системно: следим за всеми такими событиями в календаре CaptureTheFlag.ru.

Частые вопросы

В AD команды атакуют друг друга; здесь атакуют только организаторы. Ниже порог входа, выше методическая ценность для обучения.

Нет — только администрирование, харденинг и мониторинг. Это и делает формат доступным для ИТ-специалистов без ИБ-бэкграунда.

Да, закрытый корпоративный формат — самый частый сценарий.

Зависят от количества сервисов и сценария атак — зафиксируем после брифа.

Хотите прокачать защиту команды?

Расскажите про инфраструктуру и уровень участников — соберём сценарий под вас.