Red Team演習
日本の組織にとって、サイバーセキュリティ管理の期待に関する文脈は、管理上の準備状況に関する要約、書面による承認、合意された対象、関与規則、ブラックアウト期間、指名された連絡先、および停止条件を備えた目的主導のレッドチーム演習のための準備状況の枠組みを提供します。BilgeQorは、承認された範囲について、証拠に基づく発見、再現用アーティファクト、およびデブリーフを返します。書面による提案を通じて範囲が定められており、管理されていないテスト、継続的な監視、破壊的行為、またはすべての弱点が見つかるという保証は提供しません。
合意された目標、範囲、および交戦規則の中で実施される、構造化され許可された敵対者シミュレーションに対して、お客様の防御がどのように機能するかを評価します。
適正な場合
- ✓合意された目標,範囲,試験窓口または関与規則による専門家の評価を許可した
- ✓明示的に確認されたパラメータ内で、範囲と境界を定めた評価が必要です
- ✓制御された関与から、文書化された発見と優先順位付けされた観察を望みます
- ✓これは範囲を定めた評価であり、継続的な保護や保証された結果ではないことを理解しています
向かない場合
- –簡易的なスキャンや定例の脆弱性確認が必要
- –緊急のライブレスポンスまたは未承認のテストが必要
- –保証されたエクスプロイトの発見、または完全な保護を期待している
- –定められた範囲のエンゲージメントを超える24/7の監視、MDR、または継続的な脅威ハンティングが必要です
理想的な対象
- 確立された検出または対応能力を有し、誠実で範囲を定めた評価を求める組織
- 取締役会の審査、顧客アシュアランスの依頼、または内部検証のマイルストーンに備えているセキュリティリーダー
- 以前の脆弱性評価を完了しており、目標主導型の演習に備えているチーム
- 合意されたターゲットに対して承認された敵対者の経路がどのように展開されるのかについての文書化された説明を必要とする企業
当社が評価する内容
- 合意された範囲内の対象だけに対するオープンソース偵察
- 明示して合意した侵入口に対する、認可された初期アクセスの試行
- 合意された標的リストと交戦規則によって制約された横方向移動の目標
- 合意された演習目標に対する検出と対応の観測
- 報告、再現用の成果物、認可された経路を扱う振り返り
納入物
必須事項 & 許可
- +範囲内の資産に対する権限を有する役員からの署名された承認書
- +目標、方法、禁止された行動、停止条件に関する書面のエンゲージメント規則
- +範囲内の資産、ネットワーク、アイデンティティ、アプリケーションを明示した、範囲を定めた対象リスト
- +合意されたブラックアウト時間帯と、演習活動を休止しなければならないあらゆる期間
- +取り組みの期間を通じて連絡できる、指名した主担当と予備の連絡先
- +必要な場合に取得されたホスティング、クラウド、または第三者プロバイダーの通知
除外事項と境界
- 従業員、顧客、またはパートナーに対する社会エンジニアリングは、明示的に書面で追加され、かつ合意された市場で合法である場合を除き、含まれません。
- 運用技術、産業制御システム、および安全上重要な環境は、デフォルトで適用範囲外です。
- サプライヤーが明示的な書面による同意を与えない限り、第三者のSaaSプラットフォームおよびサプライヤーが運用するシステムは除外されます。
- サービス拒否活動、破壊的な行動、および合意された証明成果物を超えるデータ持ち出しは禁止されています
- この取り組みは,すべての弱点を発見することを保証するものでも,特定の結果を保証するものでもありません.
- この関与では、認証、認定、またはコンプライアンスの適合証明は発行されない
- 継続的な監視、SOC運用、MDR、および実インシデント対応は含まれていません。
仕組み
スコーピングと目標
目的、範囲内の対象、成功基準、禁止する行為、実施しない時間帯、取り組みの期間を合意します。範囲が文書化されるまで、何も開始しません。
許可
活動開始前に、署名された承認書と書面による交戦規則が確認されます。主要連絡先およびバックアップ連絡先が指名され、停止条件が書面で合意されます。
実行
合意された交戦規定の中で、許可された偵察、初期アクセスの試行、およびラテラルムーブメントの目標を実行し、ブラックアウト期間には一時停止し、すべての停止条件を尊重します。
報告
経営層向けの説明、技術的な指摘事項、再現用の成果物、および優先順位を付けた是正ガイダンスを提供します。証拠は、お客様が指名した連絡先と安全に共有されます。
デブリーフ
セキュリティとエンジニアリングの関係者と共同で振り返りを行い、所見を確認し、質問に答え、是正の優先順位を揃えます。
まず範囲を依頼してください。その後の商業上の手続きの前に、対象、承認、試験期間、関与のルールを書面で確認します。このページでは代金を受け取らず、専門作業も開始しません。範囲の承認より前に専門作業は開始しません。
範囲と見積
最終的な範囲と見積は、許可された対象、環境、および合意された試験条件に依存します。