| Разработчики: | Microsoft |
| Дата премьеры системы: | май 2021 г |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Аутентификация, PAM Privileged Access Management, ИБ - Межсетевые экраны, ИБ - Предотвращения утечек информации, ИБ - Система обнаружения мошенничества (фрод), ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
2021: Анонс бесплатного инструмента для тестирования защищенности систем от кибератак
В конце мая 2021 года Microsoft представила бесплатную тестовую лабораторную среду с открытым исходным кодом, которая позволяет специалистам по кибербезопасности проверять защитные функции продуктов 365 Defender, Azure Defender и Azure Sentinel против реальных кибератак.
Инструмент SimuLand создан для анализа поведения киберзлоумышленников, определения способов защиты компьютерных систем, ускорения разработки и запуска лабораторных сред для исследования угроз, а также для информирования ИБ-экспертов об актуальных технологиях и инструментах преступников, обнаружения, документирования и обмена соответствующими источниками данных для моделирования и обнаружения хакеров.
Пока что единственная доступная для запуска лабораторная среда позволяет ИБ-экспертам тестировать и совершенствовать защиту от атак Golden SAML, в рамках которых хакеры атакуют систему аутентификации Microsoft Active Director Federation Services (AD FS).
По сообщению Microsoft, его инструмент позволяет исследователям «смоделировать поведение злоумышленника, намеревающегося украсть сертификат подписи токена AD FS с «локального» сервера AD FS, чтобы подписать токен SAML, выдать себя за привилегированного пользователя и в конечном итоге собрать почтовые данные через Microsoft Graph API. 80% организаций активно внедряют новые технологии автоматизации обработки документов для трансформации бизнес-процессов 
В будущем помимо расширения лабораторной среды и добавления в нее новых сценариев атак, Microsoft планирует внедрить в SimuLand поддержку автоматизации атак через облачную систему Azure Functions, экспорта и обмена телеметрией, интеграции оценочных лабораторий Microsoft Defender, а также развертывания и обслуживания инфраструктуры посредством конвейеров CI/CD с Azure DevOps.
Для тестирования возможностей нового инструмента SimuLand пользователям необходим клиент Azure и как минимум лицензия Microsoft 365 E5 (платная или пробная).[1]
Примечания
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (144) ESET (ИСЕТ Софтвеа) (65) Инфосистемы Джет (62) ДиалогНаука (56) Лаборатория Касперского (Kaspersky) (39) Другие (1169) Смарт-Софт (Smart-Soft) (5) Национальный аттестационный центр (НАЦ) (4) Card Security (Кард Сек) (4) R-Vision (Р-Вижн) (4) Softline (Софтлайн) (4) Другие (73) Солар (ранее Ростелеком-Солар) (8) А-Реал Консалтинг (6) Softline (Софтлайн) (3) Лаборатория Касперского (Kaspersky) (2) TUV Austria (2) Другие (56)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (22, 168) ESET (ИСЕТ Софтвеа) (11, 79) Positive Technologies (Позитив Текнолоджиз) (13, 65) Смарт-Софт (Smart-Soft) (5, 47) Доктор Веб (Dr.Web) (7, 45) Другие (702, 484) Смарт-Софт (Smart-Soft) (1, 5) R-Vision (Р-Вижн) (1, 4) Trend Micro (2, 3) Ngenix (Современные сетевые технологии, ССТ) (2, 3) Positive Technologies (Позитив Текнолоджиз) (2, 3) Другие (13, 12) Солар (ранее Ростелеком-Солар) (3, 7) А-Реал Консалтинг (3, 6) Positive Technologies (Позитив Текнолоджиз) (3, 4) Лаборатория Касперского (Kaspersky) (2, 4) R-Vision (Р-Вижн) (1, 1) Другие (12, 12) UserGate, Юзергейт (ранее Entensys) (3, 8) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3) Лаборатория Касперского (Kaspersky) (1, 3) А-Реал Консалтинг (1, 2) Бифит (Bifit) (1, 1) Другие (6, 6) UserGate, Юзергейт (ранее Entensys) (4, 7) Positive Technologies (Позитив Текнолоджиз) (3, 3) Сбербанк-Технологии (СберТех) (1, 1) X-Labs (Икс Лабз) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Endpoint Security - 81 ESET NOD32 Business Edition - 51 Dr.Web Enterprise Security Suite - 35 Kaspersky Enterprise Space Security - 34 MaxPatrol SIEM - 33 Другие 651 Смарт-софт: Traffic Inspector Next Generation - 5 R-Vision SGRC Центр контроля информационной безопасности - 4 StormWall: Многоуровневая распределенная система фильтрации - 2 Trend Micro: Deep Discovery - 2 MaxPatrol SIEM - 2 Другие 16 Solar JSOC - 3 А-Реал Консалтинг: Интернет-шлюз ИКС - 3 Solar MSS - 3 Kaspersky Endpoint Security - 3 А-Реал Консалтинг: Межсетевой экран ИКС - 2 Другие 20 Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (64) Softline (Софтлайн) (55) SearchInform (СёрчИнформ) (45) ДиалогНаука (44) Информзащита (39) Другие (904) Инфосистемы Джет (5) Softline (Софтлайн) (4) Национальный аттестационный центр (НАЦ) (4) Солар (ранее Ростелеком-Солар) (4) R-Vision (Р-Вижн) (4) Другие (63) Солар (ранее Ростелеком-Солар) (8) SearchInform (СёрчИнформ) (4) Информзащита (3) А-Реал Консалтинг (3) Makves (Маквес) (2) Другие (45)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 49) InfoWatch (ИнфоВотч) (14, 49) Солар (ранее Ростелеком-Солар) (4, 48) FalconGaze (Фалконгейз) (1, 38) Positive Technologies (Позитив Текнолоджиз) (5, 37) Другие (403, 305) R-Vision (Р-Вижн) (1, 4) Солар (ранее Ростелеком-Солар) (2, 2) Инфосекьюрити (Infosecurity) (2, 2) Tele Link Soft (TLS) PTE. Ltd (1, 2) SETERE Group (быв. Security Technology Research -ТБИ (Технологии Безопасность Исследования)) (1, 2) Другие (10, 13) Солар (ранее Ростелеком-Солар) (2, 7) SearchInform (СёрчИнформ) (2, 4) А-Реал Консалтинг (1, 3) Softscore UG (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 2) Другие (5, 6) SearchInform (СёрчИнформ) (2, 2) CyberPeak (СайберПик) (1, 1) R-Vision (Р-Вижн) (1, 1) Softscore UG (1, 1) Инфосистемы Джет (1, 1) Другие (8, 8) SearchInform (СёрчИнформ) (2, 7) Positive Technologies (Позитив Текнолоджиз) (1, 2) Перспективный мониторинг (1, 2) СП Облачная платформа (Базис, Basis) (1, 1) Makves (Маквес) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
InfoWatch Traffic Monitor Enterprise (IWTM) - 46 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 43 FalconGaze SecureTower - 38 MaxPatrol SIEM - 33 DeviceLock Endpoint DLP Suite - 31 Другие 339 R-Vision SGRC Центр контроля информационной безопасности - 4 MaxPatrol SIEM - 2 SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2 Kickidler Система учета рабочего времени - 2 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 Другие 12 Solar Dozor DLP-система - 4 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4 Solar JSOC - 3 А-Реал Консалтинг: Интернет-шлюз ИКС - 3 Softscore UG: Anwork Бизнес-коммуникатор - 2 Другие 10 
