Red Team operācija parāda, ko aizsardzības komanda palaida garām. Purple Team mācības nodrošina, ka tā to vairs nepalaiž garām. Uzbrucēji un aizsargi sēž pie viena galda: paņēmienu izpilda, aizsargi to meklē savos rīkos, un, ja tā tur nav, tiek uzrakstīts noteikums un paņēmienu izpilda vēlreiz.
Mācības veidojam no to uzbrucēju paņēmieniem, kas ir aktuāli jūsu nozarei. Nekas netiek slēpts, un neviens netiek vērtēts. Panākumus mēra ar to paņēmienu skaitu, kas mācību laikā no neredzamiem kļuva atklājami.
01Tvērums
Ko mēs testējam
To paņēmienu atlase, ko izmanto jūsu nozarei aktuālie uzbrucēji
Izpilde darbstacijās, serveros, identitātes sistēmās un mākonī
Telemetrija: vai darbība vispār tiek reģistrēta
Atklāšana: vai noteikums nostrādā, ar kādu kavējumu un ar kādu kontekstu
Noteikumu pielāgošana un viltus trauksmju samazināšana
Testa skripti, nodoti regresijas testēšanai
02Pieeja
Kā notiek darbs
01
Plānošana
Uzbrucējus un paņēmienus izvēlamies kopā ar jūsu aizsardzības komandu. Vienojamies par vidi: produkcijas sistēmas ar produkcijas telemetriju, kur vien tas iespējams.
02
Izpilde
Paņēmienus izpildām pa vienam un iepriekš par tiem paziņojam. Destruktīvas sekas simulējam, nekad neradām.
03
Atklāšanas pārskatīšana
Pēc katra paņēmiena aizsardzības komanda pārbauda, ko reģistrēja tās rīki. Trūkstošo telemetriju un trūkstošos noteikumus izlabo uz vietas, un paņēmienu atkārto.
04
Ziņojums
Pārklājuma matrica parāda katru paņēmienu pirms un pēc mācībām, kopā ar noteikumu, kas to tagad atklāj.
Draudu vadītu Red Team testu struktūra: draudu izlūkošana, Red Team posms, noslēgums.
European Central Bank
06Jautājumi
Jautājumi par šo pakalpojumu
Ar ko tās atšķiras no Red Team operācijas?
Red Team operācija ir slēpta un vērsta uz mērķi; tā pārbauda organizāciju kopumā. Purple Team mācības ir atklātas un balstītas uz paņēmieniem; tās uzlabo atklāšanu. Mācības bieži seko operācijai, lai novērstu operācijas atrastās nepilnības.
Uzraudzību mums nodrošina ārpakalpojuma sniedzējs. Vai tas var piedalīties?
Jā, un tam vajadzētu piedalīties. Mācības parāda, ko jūsu pakalpojumu sniedzējs patiešām redz, un no līguma tas reti ir saprotams.
Vai mācības notiek produkcijas vidē?
Kur iespējams, jo tieši tur atklāšanai ir jādarbojas. Paņēmienus izvēlamies un konfigurējam tā, lai tie nenodarītu kaitējumu; visu destruktīvo simulējam.
AWS, Azure, Google Cloud un Kubernetes vides novērtējums: identitātes, tīkla atvērtība, datu krātuves un ceļi no pirmā atbalsta punkta līdz pilnai kontrolei.
Infrastruktūra un mākonis
08Pieteikums
Pastāstiet, kas jātestē
Tīmekļvietnes pārbaude bez maksas
Atbilde 1 darbdienas laikā
NDA pirms jebkādām tehniskām detaļām
Fiksēta cena maksas projektiem
Bez saistībām
Pieteikums saņemts
Atsauces numurs
Saglabājiet atsauces numuru: mēs to norādām visā turpmākajā saziņā ar jums.
Kas notiks tālāk
Klientu vadītājs izskata pieteikumu un atbild 1 darbdienas laikā.
Vienojamies par tvērumu, testēšanas noteikumiem un drošu kanālu sensitīviem materiāliem.
Jūs saņemat piedāvājumu ar metodi, grafiku un fiksētu cenu. Bezmaksas tīmekļvietnes pārbaudei saņemat atļauju parakstīšanai.
Pirmajā atbildē nekad nelūdzam maksājumu, paroles vai attālo piekļuvi.