De opdracht

Bouw een volledig gedocumenteerd en geautomatiseerd platform voor Incident Response Oefeningen.

Context

Bij een Incident Response Oefening zetten we een scenario neer waarbij we verschillende (fictieve) events ‘injecteren’ bij een groep deelnemers. Deze moeten vervolgens moeten besluiten daar wel of niet op te reageren. Bij deze injects kun je denken aan e-mails, incidenten uit een SIEM systeem, telefoontjes, berichten vanuit Threat Monitoring (zoals nieuwe berichten op nieuws websites) en nog veel meer.

Nu willen we graag een web-platform bouwen van waaruit diverse scenario’s kunnen worden gestart tijdens zo’n Incident Response Oefening. Van hieruit kunnen verschillende soorten injects worden verstuurd, gecombineerd met ‘normale’ berichten zodat er een volwaardige simulatie van een dagelijkse werkdag wordt neergezet. Aan jou om dit te doen!

Doelen

·       Bij het starten van de oefening kan uit verschillende scenario's gekozen worden. Op basis van het gekozen scenario wordt de juiste set met injects geselecteerd, deze worden op willekeurige momenten gestart.

·       Er is e-mail infrastructuur waarop berichten kunnen binnenkomen en worden verzonden.

·       Er is een serie websites die vergelijkbaar zijn met echte sites (facebook, nu.nl, twitter, youtube, etc) waarop de injects terecht kunnen komen.

·       De injects en de 'normale' berichten zijn geautomatiseerd zodat deze op de verschillende platformen/websites/e-mail terecht komen.

Eisen

·       De omgeving kan geautomatiseerd opgebouwd en afgebroken worden, denk hierbij aan het gebruik van tooling zoals Terraform en Ansible.

·       Er zijn verschillende scenario's voor groepen met een verschillend aantal deelnemers (small/medium/large).

·       Er zijn verschillende scenario's voor verschillende soorten groepen (management/tech/mix).

·       De intensiteit van de scenario's kan aangepast worden (light/medium/heavy).

Meer weten over deze opdracht? Neem contact op met Sanne!