Bài tập Red Team
Đánh giá hiệu quả của hệ thống phòng thủ trước mô phỏng đối thủ có cấu trúc và được ủy quyền, được thực hiện trong phạm vi mục tiêu, quy tắc tham gia đã thỏa thuận.
Phù hợp nếu
- ✓Bạn có đánh giá chuyên gia được ủy quyền với mục tiêu, phạm vi và cửa sổ kiểm tra hoặc quy tắc tham gia đã thỏa thuận
- ✓Bạn cần đánh giá có phạm vi, có giới hạn trong các tham số được xác nhận rõ ràng
- ✓Bạn muốn các phát hiện được ghi chép và quan sát được ưu tiên từ tham gia được kiểm soát
- ✓Bạn hiểu đây là đánh giá có phạm vi, không phải bảo vệ liên tục hoặc kết quả đảm bảo
Không phù hợp nếu
- –Bạn cần quét thông thường hoặc kiểm tra lỗ hổng thường xuyên
- –Bạn cần phản ứng trực tiếp khẩn cấp hoặc kiểm tra không được ủy quyền
- –Bạn mong đợi khám phá khai thác đảm bảo hoặc bảo vệ hoàn toàn
- –Bạn cần giám sát 24/7, MDR hoặc săn tìm mối đe dọa liên tục ngoài tham gia có phạm vi
Phù hợp Cho
- Các tổ chức đã có năng lực phát hiện hoặc ứng phó và mong muốn một đánh giá trung thực, theo phạm vi xác định
- Lãnh đạo bảo mật đang chuẩn bị cho buổi đánh giá của hội đồng quản trị, yêu cầu đảm bảo từ khách hàng, hoặc cột mốc xác thực nội bộ
- Đội ngũ đã hoàn thành đánh giá lỗ hổng trước đó và sẵn sàng cho bài tập theo định hướng mục tiêu
- Doanh nghiệp cần bản tường thuật được lập thành văn bản về cách một đường tấn công có thẩm quyền sẽ diễn ra đối với các mục tiêu đã thỏa thuận
Những gì Chúng tôi Đánh giá
- Trinh sát từ nguồn mở chỉ đối với các mục tiêu trong phạm vi đã thỏa thuận
- Các nỗ lực truy cập ban đầu được ủy quyền nhằm vào bề mặt xâm nhập đã được thỏa thuận rõ ràng
- Các mục tiêu di chuyển ngang bị giới hạn bởi danh sách mục tiêu đã thỏa thuận và quy tắc tham gia
- Quan sát phát hiện và ứng phó theo các mục tiêu bài tập đã thỏa thuận
- Báo cáo, hiện vật phát lại và buổi tổng kết bao quát đường đi được ủy quyền
Sản phẩm Bàn giao
Điều kiện Tiên quyết & Ủy quyền
- +Thư ủy quyền có chữ ký từ điều hành có thẩm quyền đối với tài sản trong phạm vi
- +Quy tắc tham gia bằng văn bản bao gồm mục tiêu, phương pháp, hành động bị cấm và điều kiện dừng
- +Danh sách mục tiêu được xác định phạm vi với tài sản, mạng, danh tính và ứng dụng trong phạm vi rõ ràng
- +Khung thời gian tạm dừng đã thỏa thuận và các giai đoạn trong đó hoạt động bài tập phải tạm dừng
- +Liên hệ chính và dự phòng được chỉ định và có thể liên lạc trong suốt khung thời gian tham gia
- +Thông báo cho nhà cung cấp dịch vụ lưu trữ, đám mây hoặc bên thứ ba nhận được khi cần thiết
Loại trừ & Ranh giới
- Kỹ nghệ xã hội đối với nhân viên, khách hàng hoặc đối tác không bao gồm trừ khi được bổ sung rõ ràng bằng văn bản và hợp pháp tại thị trường đã thỏa thuận
- Công nghệ vận hành, hệ thống điều khiển công nghiệp và môi trường quan trọng về an toàn nằm ngoài phạm vi theo mặc định
- Nền tảng SaaS bên thứ ba và hệ thống do nhà cung cấp vận hành bị loại trừ trừ khi nhà cung cấp cho phép rõ ràng bằng văn bản
- Hoạt động từ chối dịch vụ, hành vi phá hoại và rút trích dữ liệu vượt quá hiện vật bằng chứng đã thỏa thuận là bị cấm
- Cam kết này không đảm bảo phát hiện mọi điểm yếu, cũng không đảm bảo một kết quả cụ thể
- Không có chứng nhận, công nhận hoặc xác nhận tuân thủ nào được phát hành bởi cam kết này
- Giám sát liên tục, vận hành SOC, MDR và ứng phó sự cố trực tiếp không bao gồm
Cách thức Hoạt động
Xác định phạm vi và mục tiêu
Chúng tôi thống nhất về mục tiêu, mục tiêu trong phạm vi, tiêu chí thành công, hành động bị cấm, khung thời gian tạm dừng và khung thời gian tham gia. Không có gì khởi động cho đến khi phạm vi được lập thành văn bản.
Ủy quyền
Thư ủy quyền có chữ ký và quy tắc tham gia bằng văn bản được xác nhận trước bất kỳ hoạt động nào. Liên hệ chính và dự phòng được chỉ định, và các điều kiện dừng được thỏa thuận bằng văn bản.
Thực thi
Chúng tôi thực hiện trinh sát được ủy quyền, các nỗ lực truy cập ban đầu và các mục tiêu di chuyển ngang trong quy tắc tham gia đã thỏa thuận, tạm dừng trong khung thời gian tạm dừng và tôn trọng mọi điều kiện dừng.
Báo cáo
Chúng tôi cung cấp bản tường thuật cấp điều hành, các phát hiện kỹ thuật, hiện vật phát lại và hướng dẫn khắc phục theo thứ tự ưu tiên. Bằng chứng được chia sẻ an toàn với những liên hệ được bạn chỉ định.
Tổng kết
Chúng tôi tổ chức buổi tổng kết chung với các bên liên quan về bảo mật và kỹ thuật của bạn để thảo luận về các quan sát, trả lời câu hỏi và thống nhất về ưu tiên khắc phục.
Yêu cầu phạm vi trước. Chúng tôi xác nhận mục tiêu, ủy quyền, khung thời gian kiểm tra và quy tắc tham gia bằng văn bản trước bước thương mại tiếp theo. Trang này không nhận thanh toán và không bắt đầu công việc chuyên môn. Không có công việc chuyên môn nào bắt đầu trước khi có ủy quyền phạm vi.
Phạm vi & Báo giá
Phạm vi và báo giá cuối cùng phụ thuộc vào mục tiêu được ủy quyền, môi trường và các điều kiện thử nghiệm đã thống nhất.
Câu hỏi Thường gặp
Sẵn sàng thảo luận về phạm vi của bạn?
Cho chúng tôi biết về mục tiêu, môi trường và khung thời gian thử nghiệm của bạn. Chúng tôi sẽ gửi lại báo giá theo phạm vi.