Red Team Exercise
Suriin kung paano gumagana ang inyong depensa laban sa isang structured at awtorisadong adversary simulation, isinasagawa sa loob ng napagkasunduang mga layunin, scope, at rules of engagement.
Angkop kung
- ✓Mayroon kang authorised specialist assessment na may napagkasunduang target, scope, at test window o rules of engagement
- ✓Kailangan mo ng scoped, bounded evaluation sa loob ng explicitly confirmed parameters
- ✓Gusto mo ng documented findings at prioritised observations mula sa controlled engagement
- ✓Nauunawaan mo na ito ay scoped assessment, hindi continuous protection o guaranteed outcome
Hindi angkop kung
- –Kailangan mo ng casual scanning o routine vulnerability checks
- –Kailangan mo ng emergency live response o unauthorised testing
- –Umaasa ka sa guaranteed exploit discovery o complete protection
- –Kailangan mo ng 24/7 monitoring, MDR, o continuous threat hunting lampas sa scoped engagement
Para Kanino
- Mga organisasyong may umiiral nang detection o response capability na nais ng tapat at scoped na pagtatasa
- Mga security leader na naghahanda para sa board review, customer assurance request, o internal validation milestone
- Mga team na natapos na ang vulnerability assessment at handa na sa objective-driven exercise
- Mga negosyong nangangailangan ng dokumentadong salaysay kung paano mauunlad ang awtorisadong adversary path laban sa napagkasunduang mga target
Ano ang Sinusuri Namin
- Open-source na reconnaissance laban lamang sa napagkasunduang in-scope na mga target
- Awtorisadong mga pagtatangka ng initial access laban sa hayagang napagkasunduang entry surface
- Mga layuning lateral movement na nililimitahan ng napagkasunduang target list at rules of engagement
- Pagmamasid ng detection at response laban sa napagkasunduang mga layunin ng exercise
- Pag-uulat, replay artefacts, at debrief na sumasaklaw sa awtorisadong landas na ginamit
Mga Deliverable
Mga Prerequisite at Awtorisasyon
- +Pirmadong authorisation letter mula sa executive na may awtoridad sa mga in-scope na asset
- +Nakasulat na rules of engagement na sumasaklaw sa mga layunin, pamamaraan, ipinagbabawal na aksyon, at stop conditions
- +Scoped target list na may hayagang in-scope na mga asset, network, identity, at application
- +Napagkasunduang mga blackout window at anumang panahon kung kailan dapat ihinto sandali ang aktibidad ng exercise
- +Pinangalanang pangunahin at backup na contact na maaabot sa buong engagement window
- +Mga abiso sa hosting, cloud, o third-party provider na nakuha kung saan kinakailangan
Mga Eksklusyon at Hangganan
- Hindi kasama ang social engineering ng staff, customer, o partner maliban kung hayagang idinagdag nang nakasulat at legal sa napagkasunduang merkado
- Hindi kasama bilang default ang operational technology, industrial control systems, at safety-critical environments
- Hindi kasama ang mga third-party SaaS platform at supplier-operated systems maliban kung nagbigay ng hayagang nakasulat na pahintulot ang supplier
- Ipinagbabawal ang denial-of-service activity, destructive actions, at data exfiltration na lampas sa napagkasunduang proof artefacts
- Hindi ginagarantiya ng engagement na ito ang pagkadiskubre ng bawat kahinaan, ni anumang partikular na resulta
- Walang certification, accreditation, o compliance attestation na ipinapalabas ng engagement na ito
- Hindi kasama ang continuous monitoring, SOC operation, MDR, at live incident response
Paano Ito Gumagana
Scoping at mga layunin
Pinagkakasunduan natin ang mga layunin, in-scope na mga target, pamantayan ng tagumpay, ipinagbabawal na aksyon, blackout windows, at engagement window. Walang sinisimulan hangga't hindi naidodokumento ang scope.
Awtorisasyon
Pinipirmahan at kinukumpirma ang authorisation letter at nakasulat na rules of engagement bago ang anumang aktibidad. Pinapangalanan ang pangunahing at backup na contact, at napagkakasunduan nang nakasulat ang stop conditions.
Pagsasagawa
Isinasagawa natin ang awtorisadong reconnaissance, initial access attempts, at lateral movement objectives sa loob ng napagkasunduang rules of engagement, humihinto sa blackout windows at iginagalang ang lahat ng stop conditions.
Pag-uulat
Inihahatid natin ang executive narrative, technical findings, replay artefacts, at prayoridad na gabay sa remediation. Ligtas na ibinabahagi ang ebidensya sa inyong mga pinangalanang contact.
Debrief
Nagpapatakbo tayo ng sama-samang debrief kasama ang inyong mga stakeholder sa security at engineering upang talakayin ang mga obserbasyon, sagutin ang mga tanong, at iayon ang mga prayoridad sa remediation.
Humiling ng saklaw muna. Kinukumpirma namin ang target, pahintulot, panahon ng pagsusuri, at mga alituntunin ng pagsasagawa nang nakasulat bago ang anumang susunod na hakbang na komersyal. Hindi tumatanggap ng bayad ang pahinang ito at hindi nagsisimula ng espesyalisadong gawain. Walang espesyalisadong gawain na nagsisimula bago ang pahintulot sa saklaw.
Saklaw at Quotation
Ang pinal na saklaw at quotation ay nakadepende sa awtorisadong target, environment, at napagkasunduang testing conditions.
Mga Madalas Itanong
Handa nang talakayin ang iyong saklaw?
Sabihin sa amin ang iyong target, environment, at testing window. Babalik kami nang may scoped quotation.