(주)코어시큐리티 :::Global Security Contents Leader:::
Phone: 02-3453-6630 Email: coresec@coresec.co.kr

Cyber Range translation

침해사고대응 훈련 트레이닝 솔루션

Core Cyber Range

Scenario-based virtual incident response training

Core Cyber Range(CCR)는 침해사고 대응을 위한 방법론에 맞추어 준비, 탐지,초기대응, 수집, 분석, 사후조치, 보고서작성에 이르기까지 개인/팀(조직)이 갖추어야 하는 기술을 습득 할 수 있는 체계적인 훈련 시스템입니다. 원리중심의 기술교육을 통하여 교육훈련을 마친후 각기 다른 조직내에서 활용력을 높일 수 있으며 전체적인 흐름을 파악할 수 있도록 실무와 유사한 환경으로 구현되어 있는 훈련시스템을 활용하여 기술적이해를 바탕으로 문제를 해결하고 부족한 부분과 미쳐 발견하지 못했던 기술부분에 대해서 파악 할 수 있도록 평가체계까지 갖추어진 훈련시스템입니다.

실전 훈련 콘텐츠 구성


1. 보안기술 선수,기본지식을 학습하도록 구성된 콘텐츠
2. APT Cyber kill chain 단계별 주요 기술 능력을 향상시킬수 있는 콘텐츠
3. 분야별 실제 침해사고 사례기반 시나리오 콘텐츠 훈련을 통한 경험학습
4. 실전형 방어훈련 (Blue Team/Red Team) 활용 훈련 및 역량평가


CCR 훈련을 통한 기업 조직에서의 기대효과


1. 기업의 네트워크, 서비스 모델링을 통해 구조적인 취약점을 식별/잠재적 위협 도출
2. 가상인터넷 환경에서 실제 발생한 다양한 사고사례 경험
3. 훈련을 통해 공격기법에 대한 원리를 이해하고 조직의 침해 대응 전략을 점검/검토/평가
4. 조직의 대응역량, 개인별 역량평가를 통해 정보보호 인력 교육방향을 제시

국내/국외 1000여종의 침해사고사례 분석결과 반영을 통한 체계적인 설계
실무현장과 90% 동일하도록 구현된 인프라/훈련단계별 최적화된 인터페이스

침해사고 대응 경험을 학습 할 수 있도록 국내외 APT 사례 1000여종을 분석을 통하여 공격에 의해 발생된 아티팩트들을 수집하여 공격자가 어떤 취약점을 공격하여 악성코드를 실행 하였는지 , 실행이후 어떤 행위들을 하는지, 어떤 기술들을 사용하는지 공격행위를 분석한 결과를 반영한 다양한 공격시나리오가 설계되고 Cyber Kill chain에 기반한 방어전략을 마련할 수 있도록 공격전단계, 공격시도단계, 공격 후 단계에 맞추어 점검 및 확인해야하는 기술들을 교육 할 수 있도록 시나리오 설계가 되어 있다



가상 인터넷환경제공
- IPS,DNS 등 인터넷 기반 네트워크 구성
- 웹 애플리케이션 환경
- 기관,기업 네트워크 환경 모델링
사용자 행위 모사
- 사용자 프로파일에 따른 자동회된 사용자 행위 수행
- 훈련과정에 다양한 사용자 행위 흔적 발생
- 중앙에서 사용자 행위 컨트롤
공격자 행위모사
- 다양한 공격 유형의 공격자 모델링
- 실제 작동하는 악성코드, 익스플로잇

이기종환경 통합
- Power PC, ARM,MIPS 등 이기종 환경 제공


CCR 훈련을 통한 기업 조직에서의 기대효과

1. 기업의 네트워크, 서비스 모델링을 통해 구조적인 취약점을 식별/잠재적 위협 도출
2. 가상인터넷 환경에서 실제 발생한 다양한 사고사례 경험
3. 훈련을 통해 공격자의 전략을 이해하고 조직의 침해 대응 전략을 점검/검토/평가
4. 조직의 대응체계 역량/ 개인별 역량평가를 통해 정보보호 인력 교육방향을 제시

CCR 훈련프로그램



1. 훈련장 구축 : 인프라,훈련시스템,주기적인 콘텐츠 업데이트
2. 훈련콘텐츠 구매(훈련장 보유기관) : 최신 콘텐츠 업데이트
4. CCR 훈련서비스 : 보안전문기술(핵심역량) 교육과정 참여


담당자 : 김병효수석(전략사업팀) 070-4060-7631
email : bhkim@coresec.co.kr


Security Global Contents Leader Core Security!