В Новгородском университете заработал киберполигон Ampire — площадка для практической подготовки по информационной безопасности. Об открытии вуз сообщил 3 сентября. Полигон Передовой инженерной школы разместили в ИНТЦ «Валдай», в компьютерном классе «Школы 21» почти на 200 мест. Студенты уже занимаются на платформе.
Кто будет учиться на полигоне
Ampire используют в Политехническом колледже при подготовке сетевых и системных администраторов, а также в Политехническом институте — на направлениях радиоэлектроники и информатики и вычислительной техники. На последнем в этом году появился профиль «Безопасность информационных систем»: на него набрали более 30 человек.
Открытие сопровождалось практикой: студенты разбирали обнаружение вредоносных соединений, защиту PostgreSQL и кейсы по выявлению фишинга. Это конкретные примеры занятий на новой площадке, а не только планы её использования.
Как устроена тренировка
Разработчик Ampire, компания «Перспективный мониторинг», описывает платформу как среду для отработки защиты от атак и расследования инцидентов. В её основе — виртуальная инфраструктура с уязвимыми узлами. Преподаватель может использовать готовые сценарии атак или создавать собственные; упражнения рассчитаны на разный уровень подготовки.
В линейке тренировок есть несколько подходов:
- Blue Team — командная защита: одна группа обнаруживает атаку и передаёт сведения об инциденте, другая занимается реагированием.
- CSIRT — объединённая команда, которая проходит путь от обнаружения угрозы до устранения уязвимости и последствий атаки.
- Red Team Labs — индивидуальная работа с отдельным экземпляром инфраструктуры, методическими материалами и последовательными заданиями.
Эти форматы приведены в описании Ampire у разработчика. Они показывают возможности платформы в целом; конкретные дисциплины и упражнения выбирает образовательная организация.
Почему это важно для подготовки кадров
Практический смысл такого обучения — связать отдельные знания о сетях и защите информации с работой над инцидентом. В командном упражнении недостаточно заметить подозрительное событие: сведения нужно передать коллегам, после чего перейти к реагированию. Индивидуальные задания, напротив, позволяют последовательно разбирать технику атаки и исследовать защищённость инфраструктуры в собственном темпе.
Для НовГУ новость означает появление действующей практической площадки сразу для студентов колледжа и института. Подробнее об открытии и первых занятиях — в сообщении университета по ссылке ниже.
Подробности: первоисточник.
Больше возможностей для обучения, практики и карьеры в информационной безопасности — в Telegram-канале IBCourses. @ibcoursestg