Cleachtadh Red Team
D'eagraíochtaí in Éirinn, soláthraíonn comhthéacs ionchais cibershlándála atá dírithe ar CyFun agus NIS2 creat ullmhachta do Red Team Exercise atá treoraithe ag cuspóirí, le hathbhreithniú doiciméadaithe ar pháirtithe leasmhara, údarú scríofa, spriocanna comhaontaithe, Rialacha Rannpháirtíochta, fuinneoga dubhaidh, teagmhálaithe ainmnithe agus coinníollacha stoptha. Cuireann BilgeQor torthaí atá bunaithe ar fhianaise, déantáin athsheinm agus tuairisciú ar ais don raon feidhme ceadaithe. Cuirtear faoi raon feidhme é trí thogra scríofa agus ní chuimsíonn sé tástáil gan rialú, monatóireacht leanúnach, gníomhaíocht dhíobhálach, ná ráthaíocht go bhfaighfear gach laige.
Déan measúnú ar an gcaoi a bhfeidhmíonn do chosaintí i gcoinne ionsamhlú namhad struchtúrtha údaraithe a dhéantar laistigh de na cuspóirí, den raon feidhme agus de na rialacha teagmhála a comhaontaíodh.
Oiriúnach má
- ✓Tá measúnú speisialtóra údaraithe agat le sprioc chomhaontaithe, raon feidhme comhaontaithe, agus fuinneog tástála nó rialacha teagmhála comhaontaithe
- ✓Teastaíonn measúnú uait a bhfuil raon feidhme agus teorainneacha sainithe aige, laistigh de pharaiméadair atá deimhnithe go sainráite
- ✓Ba mhaith leat torthaí doiciméadaithe agus breathnuithe tosaíochta ó rannpháirtíocht rialaithe
- ✓Tuigeann tú gur measúnú a bhfuil raon feidhme sainithe aige é seo, seachas cosaint leanúnach nó toradh ráthaithe
Níl oiriúnach, más rud é
- –Teastaíonn scanadh ócáideach nó gnáthsheiceálacha leochaileachta uait
- –Teastaíonn freagairt éigeandála i bhfíor-am nó tástáil neamhúdaraithe uait
- –Tá tú ag súil le ráthaíocht go n-aimseofar bealaí chun leochaileachtaí a shaothrú nó le cosaint iomlán
- –Tá monatóireacht 24/7, MDR nó cuardach leanúnach ar bhagairtí de dhíth ort thar raon feidhme na hoibre comhaontaithe.
Oiriúnach Do
- Eagraíochtaí a bhfuil cumas seanbhunaithe braite nó freagartha acu agus ar mian leo measúnú macánta le raon feidhme sainithe
- Ceannairí sa Slándáil atá ag ullmhú le haghaidh athbhreithnithe boird, iarratais dearbhaithe custaiméara, nó cloiche míle bailíochtaithe inmheánaí
- Foirne a bhfuil measúnuithe leochaileachta roimhe seo críochnaithe acu agus atá réidh le haghaidh cleachtaidh atá dírithe ar chuspóir
- Gnólachtaí a bhfuil cur síos doiciméadaithe de dhíth orthu ar an gcaoi a n-imreofaí conair namhad údaraithe i gcoinne spriocanna comhaontaithe
Cad a Mheasúnaímid
- Taiscéalaíocht foinse oscailte i gcoinne spriocanna comhaontaithe laistigh den raon feidhme amháin
- Iarrachtaí rochtana tosaigh údaraithe i gcoinne an dromchla iontrála a chomhaontaíodh go sainráite
- Cuspóirí gluaiseachta cliathánaí atá teoranta ag an liosta spriocanna comhaontaithe agus na rialacha rannpháirtíochta
- Breathnóireacht ar bhrath agus ar fhreagairt i bhfianaise chuspóirí comhaontaithe an chleachtaidh
- Tuairisciú, déantúsáin athsheinm, agus díbhrífing a chlúdaíonn an chonair údaraithe a thógadh
Seachadtaí
Réamhriachtanais & Údarú
- +Litir údaraithe sínithe ó fheidhmeannach a bhfuil údarás aige ar na sócmhainní atá sa raon feidhme
- +Rialacha scríofa rannpháirtíochta a chlúdaíonn cuspóirí, modhanna, gníomhaíochtaí toirmiscthe, agus coinníollacha stad
- +Liosta spriocanna le raon feidhme sainithe, ina sonraítear go soiléir na sócmhainní, na líonraí, na haitheantais agus na feidhmchláir atá laistigh den raon feidhme
- +Tréimhsí comhaontaithe ina bhfuil gníomhaíocht toirmiscthe agus aon tréimhsí ina gcaithfear gníomhaíocht an chleachtaidh a chur ar sos
- +Príomhphointí teagmhála ainmnithe agus cúltaca ar féidir teagmháil a dhéanamh leo i rith na fuinneoige rannpháirtíochta
- +Fógraí ó sholáthraithe óstála, néalseirbhísí nó tríú páirtí a fhaightear nuair is gá
Eisiaimh & Teorainneacha
- Ní chuimsítear innealtóireacht shóisialta ar fhoireann, ar chustaiméirí ná ar chomhpháirtithe mura gcuirtear leis go sainiúil i scríbhinn agus mura bhfuil sé dleathach sa mhargadh comhaontaithe
- Tá teicneolaíocht oibríochtúil, córais rialaithe tionscail agus timpeallachtaí ina bhfuil an tsábháilteacht ríthábhachtach lasmuigh den raon feidhme de réir réamhshocraithe
- Tá ardáin SaaS tríú páirtí agus córais arna n-oibriú ag an soláthraí eisiata mura dtugann an soláthraí toiliú sainráite i scríbhinn
- Tá cosc ar ghníomhaíocht diúltaithe seirbhíse, ar ghníomhartha millteacha agus ar eis-scagadh sonraí thar na déantáin chruthúnais chomhaontaithe
- Ní ráthaíonn an rannpháirtíocht seo go n-aimseofar gach laige, ná ní ráthaíonn sí toradh sonrach
- Ní eisítear aon deimhniú, creidiúnú ná fianú comhlíonta mar chuid den obair seo
- Níl monatóireacht leanúnach, oibriú SOC, MDR, agus freagra teagmhais beo san áireamh
Conas a Oibríonn Sé
Scoipeáil agus cuspóirí
Comhaontaímid maidir le cuspóirí, spriocanna laistigh den raon feidhme, critéir ratha, gníomhartha toirmiscthe, fuinneoga coiscthe agus fuinneog na rannpháirtíochta. Ní thionscnaítear aon rud go dtí go ndéantar an raon feidhme a dhoiciméadú.
Údarú
Deimhnítear litir údarúcháin shínithe agus rialacha rannpháirtíochta scríofa sula dtosaítear ar aon ghníomhaíocht. Ainmnítear príomhtheagmhálaithe agus teagmhálaithe cúltaca, agus comhaontaítear i scríbhinn na coinníollacha faoina stopfar an ghníomhaíocht.
Forghníomhú
Déanaimid an taiscéalaíocht údaraithe, na hiarrachtaí ar rochtain tosaigh agus na cuspóirí maidir le gluaiseacht chliathánach a chur i gcrích laistigh de na rialacha comhaontaithe rannpháirtíochta, agus sosanna á nglacadh againn le linn tréimhsí coiscthe agus gach coinníoll stad á urramú againn.
Tuairisciú
Soláthraímid an cuntas don lucht feidhmiúcháin, torthaí teicniúla, déantáin athsheinnte agus treoir maidir le bearta ceartaitheacha in ord tosaíochta. Roinntear fianaise go slán leis na teagmhálaithe atá ainmnithe agat.
Iarphlé
Reáchtálaimid díospóireacht chomhpháirteach le do pháirtithe leasmhara slándála agus innealtóireachta chun siúl trí na breathnuithe, ceisteanna a fhreagairt, agus tosaíochtaí an leasaithe a chomhordú.
Iarr an raon feidhme ar dtús. Deimhnímid an sprioc, an t-údarú, an fhuinneog tástála agus na rialacha rannpháirtíochta i scríbhinn sula dtarlaíonn aon chéim tráchtála ina dhiaidh sin. Ní ghlacann an leathanach seo le híocaíocht agus ní thosaíonn sé obair speisialaithe. Ní thosaíonn aon obair speisialaithe roimh údarú an raoin feidhme.
Raon feidhme agus luachan
Braitheann an raon feidhme deiridh agus an luachan ar an sprioc údaraithe, ar an timpeallacht agus ar na coinníollacha tástála comhaontaithe.
Ceisteanna a chuirtear go minic
Réidh chun do raon feidhme a phlé?
Inis dúinn faoi do sprioc, do thimpeallacht agus d'fhuinneog tástála. Tabharfaimid ar ais luachan faoi raon feidhme.