Exercício da Equipe Vermelha
Para organizações brasileiras, as expectativas de prontidão de segurança relevantes à LGPD oferecem um contexto para Red Team Exercise orientado por objetivos, com registro dos limites de uso de dados, autorização escrita, alvos acordados, regras de atuação, períodos de restrição, contatos designados e condições de parada. A BilgeQor entrega achados baseados em evidências, artefatos para reprodução e reunião de análise do escopo aprovado. O trabalho é delimitado por proposta escrita e não inclui testes sem controle, monitoramento contínuo, ações destrutivas nem garantia de encontrar todas as fragilidades.
Avalie o desempenho de suas defesas em relação a uma simulação de adversário estruturada e autorizada conduzida dentro dos objetivos, escopo e regras de engajamento acordados.
Adequado se
- ✓Você autorizou a avaliação especializada com alvo, escopo e janela de teste acordados ou regras de engajamento
- ✓Você precisa de uma avaliação limitada e com escopo dentro de parâmetros explicitamente confirmados
- ✓Você quer descobertas documentadas e observações priorizadas de um engajamento controlado
- ✓Você entende que esta é uma avaliação de escopo, não proteção contínua ou resultado garantido
Não indicado se
- –Você precisa de varredura casual ou verificações de vulnerabilidade de rotina
- –Você precisa de resposta ao vivo de emergência ou teste não autorizado
- –Você espera descoberta de exploração garantida ou proteção completa
- –Você precisa de monitoramento 24 horas por dia, MDR ou busca contínua de ameaças além do projeto delimitado
Ideal Para
- Organizações com capacidade estabelecida de detecção ou resposta que desejam avaliação honesta e com escopo definido
- Líderes de segurança se preparando para uma revisão do conselho, solicitação de garantia do cliente ou marco de validação interna
- Equipes que concluíram avaliações de vulnerabilidade anteriores e estão prontas para um exercício orientado por objetivos
- Empresas que precisam de uma narrativa documentada de como um percurso adversário autorizado se desenvolveria contra os alvos acordados
O que avaliamos
- Investigação em fontes abertas limitada aos alvos acordados no escopo
- Tentativas de acesso inicial autorizadas contra a superfície de entrada explicitamente acordada
- Objetivos de movimento lateral limitados pela lista de alvos acordada e pelas regras de atuação
- Observação de detecção e resposta em relação aos objetivos de exercício acordados
- Relatórios, artefatos de repetição e um debriefing cobrindo o caminho autorizado tomado
Entregáveis
Pré-requisitos e Autorização
- +Carta de autorização assinada de um executivo com autoridade sobre os ativos dentro do escopo
- +Regras escritas de engajamento cobrindo objetivos, métodos, ações proibidas e condições de parada
- +Lista de alvos de escopo com ativos, redes, identidades e aplicativos explícitos dentro do escopo
- +Janelas acordadas de proibição de atividade e períodos em que o exercício deve ser pausado
- +Pontos de contato principal e substituto identificados e disponíveis durante toda a janela do projeto
- +Notificações de hospedagem, nuvem ou provedores de terceiros obtidas quando necessário
Exclusões e Limites
- A engenharia social de funcionários, clientes ou parceiros não está incluída, a menos que explicitamente adicionada por escrito e legal no mercado acordado
- Tecnologia operacional, sistemas de controle industrial e ambientes críticos de segurança estão fora do escopo por padrão
- Plataformas SaaS de terceiros e sistemas operados pelo fornecedor são excluídos, a menos que o fornecedor forneça consentimento explícito por escrito
- Atividades de negação de serviço, ações destrutivas e exfiltração de dados além de artefatos de prova acordados são proibidos
- Esse engajamento não garante a descoberta de todas as fraquezas, nem garante um resultado específico
- Nenhuma certificação, credenciamento ou atestado de conformidade é emitido por este compromisso
- Monitoramento contínuo, operação SOC, MDR e resposta a incidentes ao vivo não estão incluídos
Como Funciona
Escopo e objetivos
Concordamos com objetivos, metas dentro do escopo, critérios de sucesso, ações proibidas, janelas blackout e a janela de engajamento. Nada é iniciado até que o escopo seja documentado.
Autorização
Uma carta de autorização assinada e regras escritas de engajamento são confirmadas antes de qualquer atividade. Os contatos primários e de backup são nomeados e as condições de parada são acordadas por escrito.
Execução
Realizamos o reconhecimento autorizado, as tentativas iniciais de acesso e os objetivos de movimento lateral dentro das regras de engajamento acordadas, pausando para janelas blackout e respeitando todas as condições de parada.
Relatórios
Entregamos a narrativa executiva, descobertas técnicas, artefatos de repetição e orientação de remediação priorizada. As evidências são compartilhadas com segurança com seus contatos nomeados.
Discussão dos resultados
Executamos um debriefing conjunto com suas partes interessadas em segurança e engenharia para percorrer as observações, responder a perguntas e alinhar as prioridades de remediação.
Solicite o escopo primeiro. Confirmamos o alvo, a autorização, a janela de teste e as regras de engajamento por escrito antes de qualquer etapa comercial posterior. Esta página não recebe pagamento e não inicia trabalho especializado. Nenhum trabalho especializado começa antes da autorização de escopo.
Escopo e Cotação
O escopo final e a cotação dependem do alvo autorizado, do ambiente e das condições de teste acordadas.
Perguntas Frequentes
Pronto para discutir seu escopo?
Conte-nos sobre seu alvo, ambiente e janela de teste. Retornaremos uma cotação com escopo.