F6 Managed XDR

F6
Описание стенда
Сценарий демонстрации
Состав стенда

Описание стенда

F6 Managed XDR — решение класса XDR для обнаружения угроз и реагирования на них на уровне сети, почты и конечных устройств.

Стенд — корпоративная сеть с контроллером домена, почтовым и веб-сервером и рабочей станцией, анализатором трафика и песочницей F6, консолью управления и машиной злоумышленника. На нём проводятся внешние и внутренние атаки, после чего их можно обнаружить и расследовать средствами Managed XDR.

Сценарий демонстрации

  • Демонстрация интерфейса решения
  • Демонстрация извлечения объектов из почтового потока
  • Демонстрация извлечения объектов из сетевого трафика
  • Детектирование внешних и внутренних атак
  • Проведение расследования средствами MXDR

Состав стенда

  • Пользователь LAN (endpoint-1)
  • Контроллер домена (ms-ad)
  • Анализатор сетевого трафика (f6-nta)
  • Веб-сервер (web-srv)
  • Сервер Exchange (mail-server)
  • Машина злоумышленника (kali)
  • Песочница (f6-mdp)
  • Консоль управления (f6-console)