NEST Arena

Co je NEST Arena

NEST Arena je kybernetický polygon, ve kterém váš bezpečnostní tým čelí útokům našeho Red Teamu. Bráníte prostředí, které věrně simuluje skutečnou kritickou infrastrukturu.
Útočník už je uvnitř. Vidíte jen část toho, co dělá. A čas běží.
Rozhodujete se rychle, pod tlakem a s neúplnými informacemi. Každý krok má své důsledky. A ne všechny ztráty se dají vyčíslit.

On-site polygon

Dva dny intenzivního cvičení na jednom místě. Zázemí zajistíme u nás, u vás, nebo na místě dle dohody.

Scénáře z praxe

Žádný útok jsme nevymýšleli od stolu. Všechny vychází z incidentů, které jsme řešili u skutečných organizací.

Zkušení mentoři

Když si nebudete vědět rady, pomohou vám naši seniorní konzultanti. Je lepší chybovat tady, než poprvé při skutečném incidentu.

Red Team na vaší straně

Naši útočníci jednají naživo a reagují na každý váš krok. Zavřete jim jednu cestu a začnou hledat jinou.

Živé prostředí

Prostředí, které bráníte, není prázdné. Uživatelé v něm pracují, posílají e-maily, klikají, kam nemají, a všimnou si, když jim něco vypnete.

Pro koho je NEST Arena určená

Pro týmy, které chtějí místo klasických školení a přednášek skutečnou praxi. Hands-on, naostro a proti živému útočníkovi.
Vedle odborníků na bezpečnost na NEST patří i IT support, DevOps a další lidé z IT.
Až začne hořet, budou se hodit všichni, kdo ví, co dělat.

Naučíte se vyšetřovat incidenty a pracovat s nástroji pro incident response. Hlavně ale získáte zkušenost, kterou většina lidí nasbírá až při skutečném útoku. Tedy pozdě.

Tip

Nemusíte být experti na všechno. Doporučujeme týmy s mixem zkušeností, od juniorů po seniory. Pokud někdo nezná konkrétní nástroj, mentor ho provede. Dá vám to zabrat, ale je to zábava. Potvrdí vám to každý, kdo NEST Arenu zažil na vlastní kůži.

Co vás čeká

Dva dny, během kterých se u bezpečnostních konzolí pořádně zapotíte. První hodiny vypadají jako běžný den ve vaší organizaci. Pak to přijde a od té chvíle se nezastavíte. Od prvních detekcí až po pokročilé scénáře.

Realistické simulace útoků

Scénáře postupně eskalují. Začínají jednoduchými technikami a končí metodami, které používají skutečné APT skupiny, od začátečníků až po státem podporované útočníky. Webshelly, credential dumping, C2 komunikace, lateral movement.
Čelíte tomu, s čím se organizace po celém světě potýkají každý den. Včetně té vaší.

Krátce po cvičení řešil jeden z účastníků rozsáhlý ransomwarový útok ve vlastní organizaci. Řekl nám, že NEST Arena byla těžší.

Řízený Threat Hunting & Detection Engineering

Nejen reagovat, ale i hledat. Naučíte se vytvářet a nasazovat vlastní detekční pravidla a aktivně vyhledávat stopy útočníka. Abyste ho našli dřív, než stihne napáchat škodu.

Purple Team — společná analýza

Po cvičení si sednete s naším Red Teamem. Ukáže vám, o co usiloval, kudy šel a proč zvolil právě tuhle cestu. Projdete spolu, co vaše obrana zachytila a co jí uniklo. Nikdo vás neznámkuje. Jde o to, abyste byli příště o krok napřed.

Co si odnesete

Pravidla, dotazy a postupy, které si tu vyzkoušíte, si odvezete s sebou a nasadíte je hned druhý den v práci. Pár účastníků to udělalo ještě ten samý den v noci. Prý stejně nemohli spát.

Detekční pravidla

KQL dotazy a detekční pravidla a principy osvojené během cvičení, které fungují.

Threat hunting strategie

Naučíte se hledat hrozby proaktivně. Dřív, než ony najdou vás.

Spolupráce Red & Blue

Pochopíte, jak útočník přemýšlí, a naučíte se předvídat jeho další kroky.

Honeytokeny & deception

Naučíte se rozmístit návnady, které útočníka prozradí ještě, než se dostane k cíli.

SIEM & XDR v praxi

Vyzkoušíte si Microsoft Sentinel, Defender XDR a další nástroje tam, kde na nich záleží nejvíc: pod tlakem skutečného útoku.

Analýza kill chainu

Rozpoznáte techniky útočníka v každé fázi útoku, od prvního průniku po exfiltraci dat.

Živé prostředí

Celé cvičení probíhá v simulované infrastruktuře, která žije jako skutečná organizace. Zaměstnanci píšou e-maily, otevírají tikety, přihlašují se a dělají chyby, kterými občas nechtěně nahrají útočníkovi. Ten se mezitím přizpůsobuje vaší obraně. Věci se tu dějí, ať zasáhnete, nebo ne.

Cloud

Azure a M365 — Sentinel, Defender Suite, EntraID, Security Copilot, Azure IaaS/PaaS, M365 tenant

On-premise

Windows a Linux servery, Active Directory, stanice, mobilní zařízení, síťové firewally

IoT / OT / ICS

Průmyslové systémy, SCADA, kamery, tiskárny, IoT zařízení, protokoly (Modbus)

Praktické informace

Kdo za NEST Arenou stojí

Jsme bezpečnostní tým, který denně chrání organizace po celém světě. Každý den monitorujeme, detekujeme a reagujeme na reálné hrozby. To, co v NEST Areně zažijete, vychází z incidentů, které řešíme v ostrém provozu.

Microsoft Partner of the Year CZ 2025

Ocenění za excelenci v Microsoft Security řešeních.

Člen MISA · Exkluzivní MSSP pro CZ/SK

Microsoft Intelligent Security Association. Jediný Microsoft Managed Security Service Provider pro Česko a Slovensko.

SOC monitoring ve 30+ zemích

Reálné zkušenosti z nepřetržitého provozu. Ne teorie — praxe.