Un’esercitazione congiunta: i nostri operatori eseguono le tecniche di attacco una per una mentre i tuoi difensori mettono a punto rilevamento e risposta.
Un’operazione di Red Team ti dice che cosa è sfuggito ai difensori. Un’esercitazione di Purple Team fa in modo che non sfugga di nuovo. Attaccanti e difensori siedono allo stesso tavolo: si esegue una tecnica, i difensori la cercano nei propri strumenti e, se non c’è, si scrive una regola e la tecnica viene eseguita di nuovo.
L’esercitazione è costruita con le tecniche degli avversari rilevanti per il tuo settore. Nulla è nascosto e nessuno riceve un voto. Il successo si misura con il numero di tecniche che, nel corso dell’esercitazione, sono passate da invisibili a rilevate.
01Perimetro
Che cosa testiamo
Selezione delle tecniche usate dagli avversari rilevanti per il tuo settore
Esecuzione su postazioni di lavoro, server, sistemi di identità e cloud
Telemetria: se l’attività viene registrata o no
Rilevamento: se una regola scatta, con quanto ritardo e con quale contesto
Risposta: triage, contenimento, escalation
Messa a punto delle regole e riduzione dei falsi positivi
Script di test consegnati per la regressione
02Approccio
Come si svolge il lavoro
01
Pianificazione
Avversari e tecniche vengono selezionati insieme ai tuoi difensori. L’ambiente viene concordato: sistemi di produzione con telemetria di produzione ovunque sia possibile.
02
Esecuzione
Le tecniche vengono eseguite una alla volta e annunciate in anticipo. Gli effetti distruttivi vengono simulati, mai prodotti.
03
Revisione del rilevamento
Dopo ogni tecnica i difensori controllano che cosa hanno registrato i loro strumenti. Alla telemetria e alle regole mancanti si rimedia sul momento, e la tecnica viene ripetuta.
04
Report
Una matrice di copertura mostra ogni tecnica prima e dopo l’esercitazione, con la regola che ora la rileva.
Struttura dei test di Red Team guidati dalla minaccia: threat intelligence, fase di Red Team, chiusura.
European Central Bank
06Domande
Domande su questo servizio
In che cosa si differenzia da un’operazione di Red Team?
Un’operazione di Red Team è segreta e guidata da un obiettivo; testa l’organizzazione nel suo insieme. Un’esercitazione di Purple Team è aperta e guidata dalle tecniche; migliora il rilevamento. Spesso l’esercitazione segue un’operazione, per chiudere le lacune che l’operazione ha trovato.
Il monitoraggio è affidato a un fornitore esterno. Può partecipare?
Sì, ed è bene che partecipi. L’esercitazione mostra che cosa vede davvero il tuo fornitore, cosa che dal contratto si capisce di rado.
L’esercitazione si svolge in produzione?
Dove possibile, perché è lì che il rilevamento deve funzionare. Le tecniche vengono selezionate e configurate in modo da non causare danni; tutto ciò che è distruttivo viene simulato.
Una simulazione, guidata da un obiettivo, di un avversario reale contro persone, processi e tecnologie, per testare se un attacco verrebbe rilevato e fermato.
Valutazione di ambienti AWS, Azure, Google Cloud e Kubernetes: identità, esposizione in rete, archivi di dati e percorsi da un punto d’appoggio al controllo completo.
Infrastruttura e cloud
08Richiesta
Dicci che cosa va testato
Verifica del sito gratuita
Risposta entro 1 giorno lavorativo
NDA prima di qualsiasi dettaglio tecnico
Prezzo fisso per gli incarichi a pagamento
Senza impegno
Richiesta ricevuta
Codice di riferimento
Conserva il codice: lo indichiamo in tutte le comunicazioni successive con te.
Che cosa succede ora
Un responsabile esamina la richiesta e risponde entro 1 giorno lavorativo.
Concordiamo il perimetro, le regole di ingaggio e un canale sicuro per il materiale sensibile.
Ricevi una proposta con metodo, calendario e prezzo fisso. Per la verifica gratuita del sito ricevi l’autorizzazione da firmare.
Nella prima risposta non chiediamo mai pagamenti, password o accesso remoto.