تمرين Red Team
بالنسبة للمؤسسات الأردنية، يوفر سياق توقعات الأمن السيبراني وحماية البيانات إطارا جاهزا لتمرين الفريق الأحمر الذي يقوده الهدف مع موجز أدلة حماية البيانات، وتفويض كتابي، وأهداف متفق عليها، وقواعد المشاركة، ونوافذ التعتيم، وجهات الاتصال المسماة، وشروط التوقف. تقوم BilgeQor بإرجاع النتائج التي تعتمد على الأدلة، والتحف المعادة، واستخلاص المعلومات للنطاق المعتمد. يتم تحديد نطاقه من خلال اقتراح مكتوب ولا يوفر اختبارا غير منضبط أو مراقبة مستمرة أو إجراء مدمر أو ضمانا للعثور على كل نقطة ضعف.
قيّم أداء دفاعاتك مقابل محاكاة خصم مهيكلة ومصرَّح بها تُجرى ضمن الأهداف والنطاق وقواعد الاشتباك المتفق عليها.
مناسبة جيدة إذا
- ✓لديك تقييم متخصص مصرح به مع هدف ونطاق ونافذة اختبار أو قواعد مشاركة متفق عليها
- ✓تحتاج إلى تقييم محدد النطاق ومحدود ضمن المعلمات المؤكدة صراحة
- ✓تريد نتائج موثقة وملاحظات ذات أولوية من مشاركة خاضعة للرقابة
- ✓أنت تفهم أن هذا هو تقييم محدد، وليس حماية مستمرة أو نتيجة مضمونة
ليس مناسبا إذا
- –تحتاج إلى مسح غير رسمي أو فحوصات ضعف روتينية
- –أنت تحتاج إلى استجابة مباشرة طارئة أو اختبار غير مصرح به
- –تتوقع اكتشاف استغلال مضمون أو حماية كاملة
- –تحتاج إلى مراقبة 24/7 أو MDR أو صيد تهديدات مستمر خارج الارتباط المحدد النطاق
مثالي ل
- المنظمات التي لديها قدرة ثابتة على الكشف أو الاستجابة التي تريد تقييمًا صادقًا ومحددًا
- قادة الأمن يستعدون لمراجعة مجلس الإدارة أو طلب ضمان العميل أو معلم التحقق الداخلي
- الفرق التي أكملت تقييمات الثغرات السابقة وأصبحت جاهزة لتمرين موجّه بالأهداف
- الشركات التي تحتاج إلى سرد موثق لكيفية تطور مسار الخصم المصرح به مقابل الأهداف المتفق عليها
ما نقوم بتقييمه
- استطلاع مفتوح المصدر ضد الأهداف المتفق عليها ضمن النطاق فقط
- محاولات الوصول الأولية المصرح بها ضد سطح الدخول المتفق عليه صراحة
- أهداف الحركة الجانبية التي تحدها القائمة المستهدفة المتفق عليها وقواعد الاشتباك
- رصد الكشف والاستجابة مقابل أهداف التمرين المتفق عليها
- الإبلاغ، ومواد إعادة التشغيل، وإحاطة تغطي المسار المصرح به الذي تم اتخاذه
التسليمات
المتطلبات الأساسية والتفويض
- +خطاب تفويض موقع من مسؤول تنفيذي لديه سلطة على الأصول داخل النطاق
- +قواعد الاشتباك المكتوبة التي تغطي الأهداف والأساليب والإجراءات المحظورة وشروط التوقف
- +قائمة مستهدفة ذات نطاق مع أصول وشبكات وهويات وتطبيقات صريحة في النطاق
- +نوافذ التعتيم المتفق عليها وأي فترات يجب فيها إيقاف نشاط التمرين مؤقتا
- +نقاط اتصال أساسية واحتياطية مسماة يمكن الوصول إليها طوال نافذة المشاركة
- +الاستضافة أو السحابة أو إشعارات مزود الطرف الثالث التي تم الحصول عليها عند الحاجة
الاستثناءات والحدود
- لا تُضمَّن الهندسة الاجتماعية للموظفين أو العملاء أو الشركاء ما لم تُضف صراحةً كتابةً وكانت قانونية في السوق المتفق عليه.
- تقنية التشغيل وأنظمة التحكم الصناعي والبيئات الحرجة للسلامة خارج النطاق افتراضياً
- يتم استبعاد منصات SaaS التابعة لجهات خارجية والأنظمة التي يديرها المورد ما لم يقدم المورد موافقة خطية صريحة
- يُحظر نشاط رفض الخدمة والإجراءات التدميرية واستخراج البيانات بما يتجاوز عناصر الإثبات المتفق عليها
- هذه المشاركة لا تضمن اكتشاف كل نقطة ضعف، كما أنها لا تضمن نتيجة محددة
- لا تُصدر هذه المهمة شهادة أو اعتماداً أو إقرار امتثال
- لا يتم تضمين المراقبة المستمرة وتشغيل SOC وMDR والاستجابة للحوادث المباشرة
كيف يعمل
تحديد النطاق والأهداف
نتفق على الأهداف والمستهدفات ضمن النطاق ومعايير النجاح والإجراءات المحظورة ونوافذ التعتيم ونافذة المشاركة. لا يتم البدء في أي شيء حتى يتم توثيق النطاق.
الإذن
يُؤكد خطاب تفويض موقَّع وقواعد اشتباك مكتوبة قبل أي نشاط. تُسمّى جهات الاتصال الأساسية والاحتياطية، وتُتفق شروط الإيقاف كتابة.
التنفيذ
نقوم بتنفيذ الاستطلاع المصرح به، ومحاولات الوصول الأولية، وأهداف الحركة الجانبية ضمن قواعد الاشتباك المتفق عليها، والتوقف مؤقتا لنوافذ التعتيم واحترام جميع شروط التوقف.
التقارير
نقدّم السرد التنفيذي والنتائج التقنية ومخرجات إعادة التشغيل وإرشادات المعالجة ذات الأولوية. تُشارَك الأدلة بأمان مع جهات الاتصال المحددة لديكم.
إحاطة ختامية
نجري جلسة استخلاص مشتركة مع أصحاب المصلحة في الأمن والهندسة لشرح الملاحظات والإجابة عن الأسئلة والاتفاق على أولويات المعالجة.
اطلب النطاق أولا. نؤكد الهدف والتفويض ونافذة الاختبار وقواعد المشاركة كتابةً قبل أي خطوة تجارية لاحقة. لا تقبل هذه الصفحة الدفع ولا تبدأ عملاً متخصصاً. لا يبدأ أي عمل متخصص قبل تفويض النطاق.
النطاق وعرض السعر
يعتمد النطاق النهائي وعرض السعر على الهدف المصرح به والبيئة وشروط الاختبار المتفق عليها.
الأسئلة المتكررة
مستعدين لمناقشة نطاقك؟
أخبرنا عن هدفك وبيئتك ونافذة الاختبار. سنعيد عرض سعر محدد النطاق.