🧩 OpenAEV: платформа для проверки устойчивости к атакам
В ИБ есть старая проблема:
мы отлично умеем находить уязвимости, но плохо понимаем, что реально сломается при атаке.
Сканеры показывают CVE, SIEM алерты, а red team раз в год отчёт о пентесте.
Системная проверка «что будет, если атакующий действует прямо сейчас» зачастую отсутствует.
Сегодня поговорим про OpenAEV (Open Adversarial Exposure Validation) - open-source платформу, которая пытается закрыть этот гэп.
🧠 OpenAEV
OpenAEV является платформом для валидации экспозиции под реальными сценариями атак.
💡 Ключевая идея проста,
не просто проверять наличие уязвимостей, а проигрывать реальные сценарии атак и смотреть:
👁 что срабатывает,
🙈 что остаётся незамеченным,
📄 где защита существует только в отчётах.
Проект вырос из OpenBAS и развивается как самостоятельная AEV-платформа.
⚙️ Строим сценарии
В OpenAEV всё строится вокруг сценариев:
1️⃣ Берётся описание угрозы
(MITRE ATT&CK, Threat Intelligence, реальные кейсы).
2️⃣ Формируется сценарий атаки:
🪜 шаги атакующего,
📌 ожидаемые события,
🛡 реакции защиты и команды.
3️⃣ Сценарий проигрывается в инфраструктуре:
🔧 injectors для генерации действий,
📡 collectors для сбора телеметрии из EDR, SIEM и др.
📊 В итоге можно ответить на практичные вопросы:
- увидит ли EDR эту активность;
- появится ли нужный алерт;
- сколько времени займёт реакция SOC.
🆚 Чем OpenAEV отличается от «симуляторов атак»
🔹 Threat-driven подход
Сценарии строятся от реальных TTP, а не от абстрактных техник.
🔹 Фокус на экспозицию, а не на взлом
Цель понять, где защита не работает, а не просто «пробить периметр».
🔹 Проверка не только техники, но и процессов
👥 Моделируются реакции людей, эскалации, человеческие ошибки.
🔹 Open source
🔓 Можно развернуть локально, писать свои сценарии и injectors.
🏗 Архитектура и развёртывание
🐳 Docker-ориентированный подход
🧱 Модульная архитектура
🔌 Поддержка кастомных интеграций
☺️ Платная версия
Существует также платная версия продукта: Enterprise Edition. Она включает AI-ассистента и помощника автоматизации. Но на практике обычно хватает open-source.
🧨 Подведём итоги
OpenAEV это попытка сделать безопасность инженерной.
Не ❌ «у нас есть средства защиты», а ✅ «мы знаем, как именно они поведут себя при атаке».
P.S. проект точно заслуживает внимания для open-source экосистемы.
🔗 GitHub:
https://github.com/OpenAEV-Platform/openaev
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #OpenAEV #CyberSecurity #Infosec #CTEM #RedTeam #SOC #ThreatModeling #SecurityEngineering
