Edizioni speciali
Le distribuzioni di sicurezza ti danno una cassetta: tutto dentro, tutto per tutti, e poi arrangiati. Qui ogni edizione è un mestiere, con il suo colore, la sua postura e le difese già armate. Il pinguino resta lo stesso. Cambia la squadra.
Il purista
Gli attrezzi li scelgo io, ma le difese chi le arma?
il tuo lavoro, sopra una base che si difende da sola
Sei tu se gli strumenti li scegli tu e non vuoi in macchina niente che non hai chiesto, ma la manutenzione del firewall, delle istantanee e del rilevamento la delegheresti volentieri.
Chi entra
Si può entrare?
ricognizione, tentativo, rapporto
Sei tu se la domanda che ti tiene sveglio è «e se invece provassi da lì?»
Chi guarda
Ce ne siamo accorti?
registri, correlazione, ricostruzione
Sei tu se la tua vittoria è un incidente che non è diventato un disastro, e che quindi nessuno noterà.
Chi fa entrambe
La difesa regge davvero?
attacco, e poi verifica dall'altro lato
Sei tu se non ti fidi di un controllo che non hai visto fallire almeno una volta.
Chi smonta
Cosa fa davvero questo programma?
smontare, capire, rimontare
Sei tu se la prima cosa che fai con una cosa nuova è aprirla.
È che le difese sono già armate e verificate. Installare uno strumento è la parte facile. Ricordarti, sulla ventesima macchina, quale servizio andava avviato e non solo installato è un altro mestiere. E un servizio installato e spento ha esattamente lo stesso aspetto di uno che ti sta proteggendo.
L'accesso è su invito, un gruppo alla volta. Dicci quale edizione corrisponde al lavoro che fai e ti scriviamo quando apre il gruppo successivo.
Quale edizione sei?Venti domande, tre minuti
Attualmente disponibile solo su invito.
Una distribuzione generalista dà a tutti la stessa grande raccolta di strumenti e lascia a te la configurazione. Ogni edizione EVOLUTOS è costruita invece attorno a un mestiere solo, e le sue difese sono già accese e verificate. La differenza non è cosa c'è installato. È cosa sta girando.
Sì, su ogni edizione. L'edizione Workstation esiste esattamente per questo: una base pulita con le difese armate e la scelta degli strumenti lasciata a te. Installare uno strumento è la parte facile del mestiere, quindi è la parte che non tocchiamo.
Allora è l'edizione Purple Team: è per chi lancia l'attacco e poi va a vedere che traccia ha lasciato. Se passi la maggior parte della settimana da un lato e visiti l'altro solo ogni tanto, scegli quel lato. L'edizione è una postura, non un limite: nessuna ti impedisce di fare anche il resto.
Il Red Team si chiede se si può entrare, e scrive come. Il Purple Team lancia lo stesso attacco e poi va dall'altra parte a vedere che traccia ha lasciato. Se non verifichi mai dal lato di chi difende, sei rosso. Se quella verifica è il punto, sei viola.
È un'identità in cui ti riconosci. Volevamo creare il TUO sistema operativo: facci sapere se ci siamo riusciti!
Che i servizi di sicurezza stanno girando, non che sono presenti. Installare uno strumento è la parte facile. Ricordarsi, sulla ventesima macchina, quale servizio andava avviato e poi controllare che lo sia ancora, è un altro mestiere. Un servizio installato e spento ha esattamente lo stesso aspetto di uno che ti sta proteggendo, ed è il motivo per cui non contiamo gli strumenti.
No. Stessa piattaforma, stessa base, stesse difese: cambia solo il mestiere. È a questo che serve il pinguino: resta lo stesso su tutte e cinque, e a muoversi sono il colore e la postura.
Da postazione: la macchina su cui lavori. Per i server c'è la linea server di EVOLUTOS, presentata nella pagina principale.