Red Teami harjutus
Eesti organisatsioonide jaoks annab NIS2-le orienteeritud kübervastupidavuse ja digiteenuste ootuste kontekst valmisoleku raami eesmärgijuhitud punase meeskonna harjutuseks koos digiteenuse tõendikaardi, kirjaliku volituse, kokkulepitud sihtmärkide, tegevusreeglite, testimise keeluakende, nimeliste kontaktide ja peatustingimustega. BilgeQor tagastab tõendipõhised leiud, taasesituse artefaktid ja järelarutelu kinnitatud ulatuse kohta. See on kirjaliku ettepanekuga piiritletud ega paku kontrollimatut testimist, pidevat jälgimist, hävitavat tegevust ega garantiid, et iga nõrkus leitakse.
Hinnake, kuidas teie kaitsed toimivad struktureeritud, volitatud vastase simulatsiooni vastu, mis viiakse läbi kokkulepitud eesmärkide, ulatuse ja osalemisreeglite raames.
Sobib hästi, kui
- ✓Olete volitanud spetsialisti hindamise, millel on kokkulepitud sihtmärk, ulatus ja katseaken või tegevusreeglid.
- ✓Sa vajad määratletud ulatusega ja piiritletud hindamist selgesõnaliselt kinnitatud parameetrite piires
- ✓Sa tahad dokumenteeritud leide ja prioriseeritud tähelepanekuid kontrollitud kaasamisest
- ✓Te mõistate, et see on piiratud hinnang, mitte pidev kaitse ega garanteeritud tulemus.
Ei sobi, kui
- –Te vajate kerget skaneerimist või rutiinseid haavatavuskontrolle
- –Te vajate erakorralist reaalajas reageerimist või volitamata testimist
- –Sa ootad garanteeritud ärakasutuste avastamist või täielikku kaitset
- –Sa vajad 24/7 seiret, MDR-i või pidevat ohujahti väljaspool piiritletud töö ulatust.
Ideaalne selleks
- Organisatsioonid, kellel on väljakujunenud tuvastamis- või reageerimisvõime ja kes soovivad ausat, ulatuselt piiritletud hindamist
- Turvalisusjuhid, kes valmistuvad juhatuse läbivaatamiseks, kliendi kindluse taotluseks või sisemise valideerimise verstapostiks
- Meeskonnad, kes on eelnevalt läbinud haavatavushindamised ja on valmis eesmärgipõhiseks õppuseks
- Ettevõtted, kes vajavad dokumenteeritud jutustust sellest, kuidas volitatud vastase tee kulgeks kokkulepitud sihtmärkide vastu
Mida me hindame
- Avatud allikatest luure ainult kokkulepitud ulatuses olevate sihtmärkide vastu
- Volitatud esialgsed juurdepääsukatsed sõnaselgelt kokkulepitud sisenemispinna vastu
- Külgliikumise eesmärgid, mis on piiratud kokkulepitud sihtnimekirjaga ja tegevuseeskirjadega
- Tuvastamise ja reageerimise vaatlus kokkulepitud õppuse eesmärkide suhtes
- Aruandlus, taasesitusartefaktid ja järelarutelu, mis hõlmab läbitud volitatud teed
Tarned
Eeltingimused ja loa andmine
- +Allkirjastatud volituskiri juhtkonna liikmelt, kellel on volitus ulatusse kuuluvate varade üle
- +Kirjalikud tegevusreeglid, mis hõlmavad eesmärke, meetodeid, keelatud tegevusi ja peatamistingimusi
- +Piiritletud sihtnimekiri selgesõnaliselt ulatusesse kuuluvate varade, võrkude, identiteetide ja rakendustega.
- +Kokkulepitud tegevuskeelu aknad ja kõik ajavahemikud, kus õppustegevus peab peatuma
- +Nimetatud põhi- ja varukontaktisikud, kes on kättesaadavad kogu tööakna vältel
- +Majutus-, pilve- või kolmanda osapoole teenuseosutaja teated, mis on hangitud seal, kus see on nõutav
Välistused ja piirid
- Töötajate, klientide või partnerite sotsiaalne manipuleerimine ei ole hõlmatud, välja arvatud juhul, kui see on selgesõnaliselt kirjalikus vormis lisatud ja kokkulepitud turul seaduslik.
- Operatiivtehnoloogia, tööstuslikud kontrollisüsteemid ja ohutuse seisukohalt kriitilised keskkonnad on vaikimisi reguleerimisalast väljas
- Kolmandate osapoolte SaaS-platvormid ja tarnija käitatavad süsteemid on välistatud, välja arvatud juhul, kui tarnija annab selgesõnalise kirjaliku nõusoleku
- Teenusetõkestustegevus, destruktiivsed tegevused ja andmete väljaviimine kokkulepitud tõendiartefaktidest kaugemale on keelatud
- See kaasamine ei taga iga nõrkuse avastamist ega taga konkreetset tulemust.
- Kõnealune tegevus ei anna välja sertifitseerimist, akrediteerimist ega vastavustunnistust.
- Siia ei kuulu pidev seire, SOC-operatsioon, MDR ja reaalajas intsidentidele reageerimine
Kuidas see toimib
Ulatuse määratlemine ja eesmärgid
Lepime kokku eesmärkides, ulatusse kuuluvates sihtmärkides, edukriteeriumides, keelatud tegevustes, tegevuskeelu akendes ja kaasamise aknas. Midagi ei algatata enne, kui ulatus on dokumenteeritud.
Loa andmine
Allkirjastatud loakiri ja kirjalikud tegevusreeglid kinnitatakse enne mis tahes tegevust. Esmased kontaktid ja varukontaktid nimetatakse ning peatamistingimused lepitakse kokku kirjalikult.
Täitmine
Me sooritame lubatud luure, esmase juurdepääsu katsed ja külgsuunalise liikumise eesmärgid kokkulepitud tegevusreeglite piires, pidades tegevuskeelu akende ajal pause ja järgides kõiki peatustingimusi.
Aruandlus
Me edastame juhtkonna narratiivi, tehnilised leiud, taasesituse artefaktid ja prioriseeritud heastamisjuhised. Tõendeid jagatakse turvaliselt teie nimetatud kontaktidega.
Järelarutelu
Viime teie turvalisuse ja insenerivaldkonna sidusrühmadega läbi ühise järelarutelu, et käia tähelepanekud läbi, vastata küsimustele ja kooskõlastada parandamise prioriteedid.
Taotlege esmalt kohaldamisala. Kinnitame sihi, volituse, katseakna ja kaasamise reeglid kirjalikult enne hilisemat ärisammu. See leht ei võta makset vastu ega alusta eritööd. Ükski eritöö ei alga enne kohaldamisala volitust.
Reguleerimisala ja hinnapakkumine
Lõplik ulatus ja hinnapakkumine sõltuvad volitatud sihtmärgist, keskkonnast ja kokkulepitud katsetingimustest.
Korduma kippuvad küsimused
Oled valmis oma skoopi arutama?
Räägi meile oma sihtmärgist, keskkonnast ja testimisaknast. Saadame ulatusega piiritletud hinnapakkumise.