Red Team Exercise
Қазақстандық ұйымдар үшін киберге төзімділік пен деректерді қорғауға дайындық күтулері контексі мақсатқа бағытталған Red Team Exercise жаттығуына дайындық шеңберін ұсынады: төзімділік туралы шешім баяндамасы, жазбаша рұқсат, келісілген мақсаттар, қатысу қағидалары, шектеу уақыт терезелері, аталған байланыс тұлғалары және тоқтату шарттары. BilgeQor бекітілген ауқым бойынша дәлелге негізделген тұжырымдарды, қайта ойнату артефактілерін және қорытынды талқылауды ұсынады. Ол жазбаша ұсыныс арқылы анықталады және бақылаусыз сынауды, үздіксіз мониторингті, жойқын әрекетті немесе әрбір әлсіздік табылатынына кепілдікті қамтамасыз етпейді.
Келісілген мақсаттар, ауқымы және іс-қимыл ережелері шеңберінде жүргізілетін құрылымдалған, рұқсат етілген қарсыластың симуляциясына қарсы қорғаныстарыңыздың қалай жұмыс істейтінін бағалау.
Мына жағдайда қолайлы
- ✓Сіз нысаны, ауқымы және сынақ өткізу уақыты немесе жұмыс жүргізу ережелері келісілген мамандандырылған бағалауға рұқсат бердіңіз
- ✓Сізге нақты расталған параметрлер бойынша ауқымы шектелген бағалау қажет
- ✓Сіз бақыланатын жұмыс барысында алынған, құжатталған қорытындылар мен басымдығына қарай реттелген байқауларды қалайсыз
- ✓Бұл үздіксіз қорғаныс немесе кепілдік берілген нәтиже емес, белгіленген ауқымдағы бағалау екенін түсінесіз.
Сәйкес келмейді, егер
- –Сізге ара-тұра сканерлеу немесе осалдықтарды әдеттегі тексеру қажет
- –Сізге нақты уақыттағы шұғыл әрекет ету немесе рұқсатсыз сынақ жүргізу қажет
- –Сіз осалдықтарды пайдалану жолдарының міндетті түрде анықталуын немесе толық қорғауды күтесіз
- –Сізге 24/7 мониторинг, MDR немесе келісілген жұмыс ауқымынан тыс үздіксіз қауіп-қатерлерді іздеу қажет
Кімдерге қолайлы
- Анықтау немесе әрекет ету мүмкіндігі қалыптасқан, ашық әрі ауқымы нақты бағалауды қалайтын ұйымдар
- Директорлар кеңесінің қарауына, клиенттің сенімділікті растау сұрауына немесе ішкі тексерудің маңызды кезеңіне дайындалып жатқан Қауіпсіздік басшылары
- Бұған дейін осалдықтарды бағалауды аяқтаған және нақты мақсатқа бағытталған жаттығуға дайын командалар
- Келісілген нысаналарға қарсы рұқсат етілген қарсылас әрекеттерінің жолы қалай өрбитіні туралы құжатталған сипаттама қажет кәсіпорындар
Біз бағалайтын нәрселер
- Тек келісілген жұмыс ауқымына кіретін нысандарға қатысты ашық дереккөздер арқылы барлау
- Нақты келісілген кіру бетіне қарсы рұқсат етілген бастапқы қол жеткізу әрекеттері
- Келісілген мақсаттар тізімі мен қатысу ережелерімен шектелген көлденең қозғалыс мақсаттары
- Келісілген жаттығу мақсаттарына қатысты анықтау және жауап беру әрекеттерін бақылау
- Есеп беру, қайта ойнату артефактілері және орындалған рұқсат етілген жолды қамтитын қорытынды талқылау
Тапсырылатын нәтижелер
Алдын ала талаптар және рұқсат
- +Ауқымға кіретін активтерге өкілеттігі бар басшы қол қойған рұқсат хаты
- +Мақсаттарды, әдістерді, тыйым салынған әрекеттерді және тоқтату шарттарын қамтитын жазбаша жұмыс жүргізу ережелері
- +Нақты қамтылған активтерді, желілерді, сәйкестіктерді және қосымшаларды көрсететін аясы анықталған мақсатты тізім
- +Келісілген тыйым салынған уақыт терезелері және жаттығу әрекеті тоқтатылуы тиіс кез келген кезеңдер
- +Жұмыстар жүргізілетін бүкіл кезең бойы байланысуға болатын, аты-жөні көрсетілген негізгі және резервтік байланыс тұлғалары
- +Қажет болған жағдайда алынған хостинг, бұлттық қызмет немесе үшінші тарап провайдерлерінің хабарламалары
Қамтылмайтындар және шектеулер
- Қызметкерлердің, клиенттердің немесе серіктестердің әлеуметтік инженериясы жазбаша түрде нақты қосылған және келісілген нарықта заңды болған жағдайда ғана енгізіледі; әйтпесе қосылмайды
- Операциялық технологиялар, өнеркәсіптік басқару жүйелері және қауіпсіздік үшін аса маңызды орталар әдепкі бойынша жұмыс ауқымына кірмейді
- Жеткізуші нақты жазбаша келісім бермесе, үшінші тараптың SaaS платформалары мен жеткізуші басқаратын жүйелер қамтылмайды.
- Қызмет көрсетуден бас тарту әрекеттеріне, бүлдіргіш әрекеттерге және келісілген дәлелдеме материалдарынан тыс деректерді сыртқа шығаруға тыйым салынады
- Бұл жұмыс әрбір әлсіз тұсты анықтауға кепілдік бермейді, сондай-ақ нақты нәтижеге кепілдік бермейді
- Осы тапсырмамен сертификаттау, аккредиттеу немесе сәйкестік куәлігі берілмейді
- Ұдайы бақылау, SOC жұмысы, MDR және тікелей оқиғаларға қарсы іс-қимыл енгізілмейді
Қалай жұмыс істейді
Мақсаттары мен ауқымы
Біз мақсаттарды, ауқымға кіретін нысандарды, табыс өлшемдерін, тыйым салынған әрекеттерді, жұмыс жүргізуге болмайтын уақыт терезелерін және орындалу кезеңін келісеміз. Ауқым құжатталмайынша ештеңе басталмайды.
Рұқсат
Кез келген әрекетке дейін қол қойылған рұқсат хаты мен жазбаша қатысу ережелері расталады. Негізгі және резервтік байланыс тұлғалары аталады, тоқтату шарттары жазбаша келісіледі.
Орындау
Біз келісілген жұмыс жүргізу ережелері шеңберінде рұқсат етілген барлауды жүргіземіз, бастапқы қол жеткізу әрекеттерін жасаймыз және желі ішінде басқа жүйелерге ауысу мақсаттарын орындаймыз; жұмыс жүргізуге тыйым салынған уақыт аралықтарында үзіліс жасап, барлық тоқтату шарттарын сақтаймыз.
Есеп беру
Біз басшылыққа арналған баяндауды, техникалық анықталған мәселелерді, әрекеттерді қайта ойнатуға арналған артефактілерді және басымдықтары белгіленген түзету нұсқауларын ұсынамыз. Дәлелдер сіз атаған байланыс тұлғаларына қауіпсіз түрде беріледі.
Қорытынды талқылау
Байқауларды бірге қарастыру, сұрақтарға жауап беру және мәселелерді жою басымдықтарын келісу үшін қауіпсіздік пен инженерия салаларындағы мүдделі тараптарыңызбен бірлескен қорытынды талқылау өткіземіз.
Алдымен қолданылу аясын сұраңыз. Кез келген кейінгі коммерциялық қадамға дейін нысананы, рұқсатты, тест терезесін және қатысу ережелерін жазбаша растаймыз. Бұл бет төлем қабылдамайды және мамандандырылған жұмысты бастамайды. Қолданылу аясына рұқсат берілгенге дейін ешқандай мамандандырылған жұмыс басталмайды.
Жұмыс ауқымы & Баға ұсынысы
Түпкілікті жұмыс көлемі мен баға ұсынысы сынақ жүргізуге рұқсат етілген нысанға, ортаға және келісілген сынақ шарттарына байланысты.
Көбінесе сұралатын сұрақтар
Сіздің ауқымыңызды талқылауға дайынсыз ба?
Бізге мақсатыңыз, ортаңыз және тестілеу мерзімі туралы айтып беріңіз. Біз ауқымы анықталған баға ұсынысын қайтарамыз.