Red Team 훈련
한국 조직에 대해, 웹 및 앱 보안 기대 맥락은 웹 및 앱 검토 기록, 서면 승인, 합의된 대상, 교전 규칙, 블랙아웃 기간, 이름이 지정된 연락처 및 중지 조건이 있는 목표 주도 레드 팀 훈련에 대한 준비 상태 프레임을 제공합니다. BilgeQor는 승인된 범위에 대한 증거 기반 발견 사항, 재생 산출물 및 디브리프를 반환합니다. 이는 서면 제안서를 통해 범위가 정해지며, 통제되지 않은 테스트, 지속적인 모니터링, 파괴적 행위 또는 모든 약점이 발견될 것이라는 보증을 제공하지 않습니다.
합의된 목표, 범위, 그리고 교전 규칙 내에서 수행되는 구조화된, 승인된 적대자 시뮬레이션에 대한 방어의 성능을 평가하십시오.
잘 어울리는 경우
- ✓합의된 목표, 범위 및 시험 창 또는 참여 규칙에 따라 전문적인 평가를 승인했습니다.
- ✓명시적으로 확인된 매개 변수 내에서 범위가 제한된 평가가 필요합니다.
- ✓통제된 참여에서 문서화된 발견 사항과 우선순위가 매겨진 관찰을 원합니다.
- ✓이것이 지속적인 보호나 보장된 결과가 아닌 범위가 한정된 평가임을 이해합니다
다음에 해당하면 적합하지 않습니다
- –간단한 스캔이나 정기적인 취약점 점검이 필요합니다
- –긴급 라이브 대응 또는 허가되지 않은 테스트가 필요합니다.
- –당신은 보장된 익스플로잇 발견 또는 완전한 보호를 기대
- –24/7 모니터링, MDR, 또는 범위가 정해진 참여를 넘어서는 지속적인 위협 사냥이 필요합니다.
이상적인 대상
- 확립된 탐지 또는 대응 역량을 갖추고 정직하고 범위가 한정된 평가를 원하는 조직
- 이사회 검토, 고객 보증 요청 또는 내부 검증 마일스톤을 준비하는 보안 리더
- 이전 취약성 평가를 완료했고 목표 중심 훈련을 할 준비가 된 팀
- 승인된 적대자 경로가 합의된 목표에 대해 어떻게 펼쳐질지에 대한 문서화된 설명이 필요한 기업
우리는 무엇을 평가합니까?
- 합의된 범위에 포함된 대상에 한정된 오픈소스 정찰
- 명시적으로 합의된 입구 표면에 대한 허가된 초기 접근 시도
- 합의된 대상 목록과 교전 규칙에 의해 제한된 횡적 이동 목표
- 합의된 연습 목표에 대한 탐지 및 대응 관찰
- 보고, 리플레이 산출물 및 실제로 진행한 허가된 경로를 다루는 디브리핑
산출물
전제 조건 및 허가
- +범위 내 자산에 대한 권한이 있는 임원이 서명한 승인 서한
- +목표, 방법, 금지된 행위 및 중지 조건에 관한 참여의 작성된 규칙
- +명시적인 범위 내 자산, 네트워크, 신원 및 애플리케이션을 포함한 범위가 지정된 대상 목록
- +합의된 블랙아웃 시간대와 연습 활동을 일시 중지해야 하는 모든 기간
- +참여 기간 내내 연락 가능한 지정된 주 연락 담당자 및 백업 연락 담당자
- +필요한 경우 확보한 호스팅, 클라우드 또는 제삼자 제공자 통지
배제 및 경계
- 직원, 고객 또는 파트너를 대상으로 한 사회공학은 서면으로 명시적으로 추가되고 합의된 시장에서 적법하지 않으면 포함되지 않습니다.
- 운영 기술, 산업 제어 시스템 및 안전필수 환경은 기본적으로 범위 밖에 있습니다
- 공급자가 명시적인 서면 동의를 제공하지 않는 한, 제삼자 SaaS 플랫폼과 공급자가 운영하는 시스템은 제외됩니다.
- 서비스 거부 활동, 파괴적 행위 및 합의된 증거 아티팩트를 넘어선 데이터 반출은 금지됩니다.
- 이 참여는 모든 약점의 발견을 보장하지 않으며, 구체적인 결과도 보장하지 않습니다.
- 이 업무를 통해 인증, 인가 또는 규정 준수 입증은 발행되지 않습니다
- 지속적인 모니터링, SOC 운영, MDR, 그리고 실시간 사고 대응은 포함되지 않습니다.
작동 방식
범위 설정 및 목표
우리는 목표, 범위 내 대상, 성공 기준, 금지된 행동, 블랙아웃 기간, 참여 기간에 동의합니다. 범위를 문서화하기 전까지는 아무것도 시작되지 않습니다.
허가
모든 활동 전에 서명된 승인 서한과 서면 교전 규칙이 확인됩니다. 주요 및 백업 연락처가 지정되고, 정지 조건은 서면으로 합의됩니다.
실행
우리는 합의된 교전 규칙 내에서 승인된 정찰, 초기 접근 시도 및 측면 이동 목표를 수행하며, 블랙아웃 기간에는 일시 중지하고 모든 중지 조건을 존중합니다.
보고
우리는 경영진 서술, 기술적 발견 사항, 재현 자료 및 우선순위가 지정된 조치 지침을 제공합니다. 증거는 귀하가 지정한 연락처와 안전하게 공유됩니다.
디브리핑
귀사의 보안 및 엔지니어링 이해관계자와 공동 디브리프를 진행하여 관찰 내용을 함께 살펴보고, 질문에 답하며, 개선 조치 우선순위를 맞춥니다.
먼저 범위를 요청하십시오. 이후의 상업적 단계 전에 대상, 승인, 시험 기간, 참여 규칙을 서면으로 확인합니다. 이 페이지는 대금을 받지 않으며 전문 작업을 시작하지 않습니다. 범위 승인 전에는 전문 작업이 시작되지 않습니다.
범위 및 견적
최종 범위와 견적은 허가된 대상, 환경 및 합의된 테스트 조건에 달려 있습니다.
자주 묻는 질문
당신의 범위를 논의할 준비가 되셨습니까?
대상, 환경, 테스트 윈도우에 대해 알려 주십시오. 범위가 정해진 견적을 회신하겠습니다.