Red Team Exercise
Espainiako erakundeentzat, NIS2-ra bideratutako zibersegurtasun-itxaropenen testuinguruak helburuetan oinarritutako Red Team Exercise baten prestakuntza-markoa eskaintzen du: esparru proportzionalaren erregistroa, idatzizko baimena, adostutako helburuak, konpromiso-arauak, itzaltze-leihoak, izendatutako kontaktuak eta gelditzeko baldintzak. BilgeQor-ek ebidentzian oinarritutako aurkikuntzak, errepikatze-artefaktuak eta onartutako esparruaren azken azalpen-saioa itzultzen ditu. Idatzizko proposamen baten bidez zehazten da, eta ez du eskaintzen kontrolik gabeko probarik, etengabeko monitorizaziorik, ekintza suntsitzailerik, ezta ahultasun guztiak aurkituko direnik bermatzen ere.
Ebaluatu zure defentsek nola funtzionatzen duten aurkari-simulazio egituratu eta baimendu baten aurrean, adostutako helburu, esparru eta konpromiso-arauen barruan egina.
Ondo egokitzen da
- ✓Ebaluazio espezializatu baimendua duzu, helburua, esparrua eta proba-leihoa adostuta, edo konpromiso-arauak ezarrita.
- ✓Irismen zehaztua eta mugak dituen ebaluazioa behar duzu, berariaz berretsitako parametroen barruan
- ✓Aurkikuntza dokumentatuak eta lehenetsitako behaketak nahi dituzu, lan-esparru kontrolatu batetik
- ✓Ulertzen duzu hau zehaztutako irismeneko ebaluazioa dela, ez babes etengabea edo emaitza bermatua.
Ez da egokia baldin eta
- –Noizbehinkako eskaneatzea edo ohiko ahultasun-egiaztapenak behar dituzu
- –Larrialdiko zuzeneko erantzuna edo baimendu gabeko probak behar dituzu
- –Ustiapenen aurkikuntza bermatua edo babes osoa espero duzu.
- –24/7 monitorizazioa, MDR edo etengabeko mehatxu-ehiza behar duzu, zerbitzuaren zehaztutako esparrutik harago.
Honentzat ideala
- Detektatzeko edo erantzuteko gaitasun finkatua duten eta ebaluazio zintzoa eta esparru mugatukoa nahi duten erakundeak
- Segurtasunaren arduradunak, zuzendaritza-batzordearen azterketa, bezeroei bermeak emateko eskaera edo barne-balioztatzearen mugarri bat prestatzen ari direnak
- Lehengo kaltegarritasun-balorazioak egin dituzten taldeak eta helburuari lotutako ekintzarako prest daudenak
- Aurkari baimendu baten bideak adostutako helburuen aurka nola garatuko liratekeen dokumentatutako kontakizun bat behar duten enpresak
Zer balioesten dugun
- Iturri irekien bidezko errekonozimendua, esparruan adostutako helburuen aurka soilik
- Berariaz adostutako sarrera-azaleraren aurkako baimendutako hasierako sarbide-saiakerak
- Adostutako helburu-zerrendak eta engaiamendu-arauek mugatutako mugimendu lateralaren helburuak
- Adostutako ariketa-helburuekiko detekzio- eta erantzun-behaketa
- Txostenak, erreprodukzio-artefaktuak eta egindako baimendutako ibilbidea biltzen duen ondorio-azalpen bat
Entregagaiak
Aurrebaldintzak eta baimena
- +Irismenean dauden aktiboen gaineko aginpidea duen zuzendari batek sinatutako baimen-gutuna
- +Eragiketa-arau idatziak, helburuak, metodoak, ekintza debekatuak eta geldiarazteko baldintzak estaltzen dituztenak
- +Esparru mugatuko helburu-zerrenda, esparru barruko aktiboak, sareak, identitateak eta aplikazioak esplizituki jasota
- +Adostutako eten-leihoak eta ariketa-jarduerak eten behar diren aldiak
- +Izendatutako kontaktu-puntu nagusiak eta ordezkoak, enkargu-leiho osoan zehar kontaktatzeko moduan
- +Behar den lekuan lortutako ostatatze-, hodei- edo hirugarrenen hornitzaileen jakinarazpenak
Bazterketak eta mugak
- Langileen, bezeroen edo bazkideen ingeniaritza soziala ez dago barne, idatziz esplizituki gehitu eta adostutako merkatuan legezkoa izan ezean.
- Funtzionamendu-teknologia, kontrol-sistema industrialak eta segurtasun-kritiko diren inguruneak lehenespenez esparrutik kanpo daude
- Hirugarrenen SaaS plataformak eta hornitzaileek kudeatutako sistemak baztertuta daude, hornitzaileak berariazko idatzizko baimenik eman ezean.
- Debekatuta daude zerbitzu-ukapeneko jarduerak, ekintza suntsitzaileak eta adostutako froga-artefaktuetatik haragoko datu-exfiltrazioa
- Lan honek ez du ahultasun guztiak aurkitzea bermatzen, ezta emaitza zehatz bat bermatzen ere.
- Konpromiso honek ez du ziurtagiririk, akreditaziorik edo betetze-egiaztagiririk igortzen.
- Ez dira barne hartzen etengabeko monitorizazioa, SOC operazioa, MDR eta gertakariei denbora errealeko erantzuna.
Nola funtzionatzen du?
Esparrua zehaztea eta helburuak
Helburuak, esparruko xedeak, arrakasta-irizpideak, debekatutako ekintzak, geldialdi-leihoak eta lanaren leihoa adosten ditugu. Ez da ezer hasten esparrua dokumentatu arte.
Baimena
Jarduera hasi aurretik, baimen-gutun sinatua eta lan-arau idatziak berresten dira. Lehen mailako eta ordezko kontaktuak izendatzen dira, eta gelditze-baldintzak idatziz adosten dira.
Gauzatzea
Baimendutako ezagutza-lanak, hasierako sarbide-saiakerak eta alboko mugimendu-helburuak burutzen ditugu adostutako konpromiso-arauen barruan, blackout-leihoetan gelditu eta gelditze-baldintza guztiak errespetatuz.
Txostenak
Zuzendarientzako narrazioa, aurkikuntza teknikoak, erreprodukzio-artefaktuak eta lehentasunezko zuzenketa-orientabidea ematen ditugu. Ebidentzia modu seguruan partekatzen da zure izendatutako kontaktuekin.
Amaierako azalpen-saioa
Zure segurtasun- eta ingeniaritza-arduradunekin batera amaierako bilera egiten dugu, behaketak azaltzeko, galderei erantzuteko eta zuzenketen lehentasunak adosteko.
Eskatu irismena lehenik. Helburua, baimena, proba-leihoa eta parte-hartze arauak idatziz berresten ditugu geroko edozein urrats komertzialen aurretik. Orri honek ez du ordainketarik hartzen eta ez du lan espezializaturik hasten. Lan espezializaturik ez da hasten irismenaren baimena baino lehen.
Esparrua eta aurrekontua
Azken esparrua eta aurrekontua baimendutako helburuaren, ingurunearen eta adostutako proba-baldintzen araberakoak dira.
Askotan galdetzen diren galderak
Prest zure esparrua eztabaidatzeko?
Kontatu iezaguzu zure xedeari, inguruneari eta proba-leihoari buruz. Esparru mugatuko aurrekontu bat itzuliko dizugu.