Ćwiczenia Purple Team

Wspólne ćwiczenie: nasi operatorzy wykonują techniki ataku jedna po drugiej, a Twoi obrońcy dostrajają wykrywanie i reagowanie.

Symulacja ataków

Operacja Red Team mówi, co przeoczyli obrońcy. Ćwiczenie Purple Team dba o to, żeby nie przeoczyli tego ponownie. Atakujący i obrońcy siedzą przy jednym stole: technika zostaje wykonana, obrońcy szukają jej w swoich narzędziach, a jeśli jej tam nie ma, powstaje reguła i technikę wykonuje się ponownie.

Ćwiczenie składa się z technik przeciwników istotnych dla Twojej branży. Nic nie jest ukrywane i nikt nie jest oceniany. Sukces mierzy się liczbą technik, które w trakcie ćwiczenia przeszły ze stanu niewidocznych do wykrywanych.

01Zakres

Co testujemy

  • Wybór technik stosowanych przez przeciwników istotnych dla Twojej branży
  • Wykonanie na stacjach roboczych, serwerach, systemach tożsamości i w chmurze
  • Telemetria: czy działanie jest w ogóle rejestrowane
  • Detekcja: czy reguła się uruchamia, z jakim opóźnieniem i z jakim kontekstem
  • Reagowanie: triage (wstępna ocena alertów), powstrzymanie, eskalacja
  • Dostrajanie reguł i ograniczanie fałszywych alarmów
  • Skrypty testowe przekazane do testów regresji

02Podejście

Jak przebiega praca

  1. Planowanie

    Przeciwników i techniki wybieramy razem z Twoimi obrońcami. Uzgadniamy środowisko: wszędzie, gdzie to możliwe, systemy produkcyjne z produkcyjną telemetrią.

  2. Wykonanie

    Techniki wykonujemy pojedynczo i zapowiadamy je z wyprzedzeniem. Skutki destrukcyjne symulujemy, nigdy ich nie wywołujemy.

  3. Przegląd detekcji

    Po każdej technice obrońcy sprawdzają, co zarejestrowały ich narzędzia. Brakującą telemetrię i brakujące reguły uzupełnia się na miejscu, a technikę powtarza.

  4. Raport

    Macierz pokrycia pokazuje każdą technikę przed ćwiczeniem i po nim, wraz z regułą, która teraz ją wykrywa.

Metodyka

03

Co otrzymujesz

  • Macierz pokrycia przypisana do MITRE ATT&CK, przed ćwiczeniem i po nim
  • Reguły detekcji w formacie Twoich narzędzi
  • Skrypty odtwarzające każdą technikę do testów regresji
  • Podsumowanie dla kierownictwa
  • Raport techniczny: każde znalezisko z dowodami, wektorem CVSS 4.0, klasą CWE i sposobem naprawy
  • Omówienie wyników z Twoimi inżynierami
  • Jeden retest każdego znaleziska w ciągu 60 dni od przekazania raportu
  • Poświadczenie wykonania testów po reteście

04

Czego potrzebujemy od Ciebie

  • Twój zespół wykrywania i reagowania, wewnętrzny lub zewnętrzny, dostępny na czas ćwiczenia
  • Dostęp obrońców do ich konsol monitoringu podczas sesji
  • Hosty reprezentatywne dla środowiska produkcyjnego: stacja robocza, serwer, konto w chmurze
  • Zatwierdzenie listy technik przez właściciela systemów

05Standardy

Standardy, na których opiera się metoda

06Pytania

Pytania o tę usługę

Czym to się różni od operacji Red Team?

Operacja Red Team jest niejawna i ukierunkowana na cel; testuje organizację jako całość. Ćwiczenie Purple Team jest jawne i ukierunkowane na techniki; usprawnia wykrywanie. Ćwiczenie często następuje po operacji, aby zamknąć luki, które ta operacja wykazała.

Monitoring prowadzi zewnętrzny dostawca. Czy może wziąć udział?

Tak, i powinien. Ćwiczenie pokazuje, co Twój dostawca naprawdę widzi, a tego rzadko można się dowiedzieć z umowy.

Czy ćwiczenie odbywa się na środowisku produkcyjnym?

Tam, gdzie to możliwe, bo właśnie tam wykrywanie musi działać. Techniki dobieramy i konfigurujemy tak, aby nie wyrządzały szkód; wszystko, co destrukcyjne, symulujemy.

08Zapytanie

Napisz, co trzeba przetestować

  • Bezpłatne sprawdzenie strony
  • Odpowiedź w ciągu 1 dnia roboczego
  • NDA przed przekazaniem szczegółów technicznych
  • Stała cena płatnych projektów
  • Bez zobowiązań

Wyślij zapytanie

Opisz systemy i cel. Menedżer odpowie w ciągu 1 dnia roboczego: zada pytania doprecyzowujące i zaproponuje kolejny krok.

Komu odpowiedzieć

Odpowiadamy na ten adres, chyba że wybierzesz inny kanał.

Osoba prowadząca jednoosobową działalność gospodarczą wpisuje swoje imię i nazwisko.

Preferowany kanał kontaktu
Co sprawdzić
Interesujące Cię usługi

Zaznacz wszystkie, które pasują.

Bezpłatne sprawdzenie

Sprawdzamy Twoją stronę bezpłatnie

Jeśli nie znajdziemy problemów, raport również otrzymujesz bezpłatnie. Za raport płacisz tylko wtedy, gdy znajdziemy problemy, a jego cena zależy od ich liczby i istotności.

Warunki bezpłatnego sprawdzenia bezpieczeństwa strony

Bezpieczeństwo aplikacji

Infrastruktura i chmura

Symulacja ataków

AI, Web3 i kryptografia

Programy i kontrola

Bezpieczeństwo aplikacji

Bezpłatne sprawdzenie bezpieczeństwa strony

Patrzymy na Twoją stronę z zewnątrz, tak jak atakujący, i sprawdzamy, czy można się na nią włamać: słabe ustawienia, nieaktualne oprogramowanie, publicznie dostępne pliki, niebezpieczne formularze. Sprawdzenie jest bezpłatne.

Bezpieczeństwo aplikacji

Testy penetracyjne aplikacji webowych

Próbujemy włamać się do Twojej aplikacji webowej tak, jak zrobiłby to prawdziwy atakujący: zalogować się na cudze konta, odczytać dane innych klientów, zmienić ceny lub zamówienia. Dowiadujesz się, co jest możliwe, zanim dowiedzą się tego przestępcy.

Bezpieczeństwo aplikacji

Testy bezpieczeństwa API

API to kanał, przez który Twoja aplikacja, strona internetowa i partnerzy wymieniają dane z Twoimi serwerami. Sprawdzamy, czy nikt nie może przez nie odczytać ani zmienić cudzych danych.

Bezpieczeństwo aplikacji

Testy penetracyjne aplikacji mobilnych

Badamy Twoją aplikację na iOS lub Androida i stojące za nią serwery: co aplikacja przechowuje w telefonie, co można z niej wydobyć i czy da się podmienić jej żądania.

Bezpieczeństwo aplikacji

Przegląd bezpieczeństwa kodu

Nasi specjaliści czytają kod źródłowy Twojego produktu i znajdują błędy, które prowadzą do włamania, także te niewidoczne z zewnątrz.

Infrastruktura i chmura

Ocena bezpieczeństwa chmury i Kubernetesa

Sprawdzamy, jak skonfigurowana jest Twoja chmura (AWS, Azure, Google Cloud, Kubernetes): kto ma dostęp do czego, które dane są otwarte na internet i jak daleko zajdzie atakujący po pierwszym błędzie.

Infrastruktura i chmura

Testy penetracyjne infrastruktury

Testujemy Twoje serwery i sieć biurową z zewnątrz i od środka: czy atakujący może dostać się do środka, a gdy już tam jest, dotrzeć do systemu księgowego, poczty lub kopii zapasowych.

Infrastruktura i chmura

Ocena zewnętrznej powierzchni ataku

Znajdujemy wszystko, co Twoja firma wystawia do internetu, także to, o czym zapomniano: stare strony, serwery testowe, hasła, które wyciekły. Potem pokazujemy, co z tego można zaatakować.

Infrastruktura i chmura

Bezpieczeństwo CI/CD i łańcucha dostaw

Sprawdzamy drogę, jaką Twój kod przechodzi od programisty do klienta: serwery budowania, biblioteki zewnętrzne, klucze dostępu. Kto kontroluje tę drogę, kontroluje Twój produkt.

Symulacja ataków

Operacje Red Team

Ćwiczenie na pełną skalę. Nasz zespół odgrywa prawdziwego atakującego z konkretnym celem, na przykład dotarciem do danych klientów, a Ty widzisz, czy Twoja obrona go zauważy i zatrzyma.

Symulacja ataków

Ćwiczenia Purple Team

Nasi atakujący i Twoi obrońcy pracują ramię w ramię: pokazujemy technikę ataku, Twój zespół sprawdza, czy ją widzi, a luki w monitoringu są zamykane na miejscu.

Symulacja ataków

Testy socjotechniczne

Testujemy ludzi, a nie maszyny: e-maile phishingowe, telefony i wiadomości, których atakujący używają, by zdobyć hasła. Dowiadujesz się, ilu pracowników dałoby się oszukać i na czym skupić szkolenia.

AI, Web3 i kryptografia

Testy bezpieczeństwa AI i LLM

Jeśli Twój produkt ma chatbota lub inny model AI, sprawdzamy, czy da się go namówić do ujawnienia poufnych danych, złamania własnych zasad albo działania w cudzym imieniu.

AI, Web3 i kryptografia

Audyt smart kontraktów

Zanim smart kontrakt zacznie przechowywać pieniądze, szukamy w jego kodzie błędów, które pozwoliłyby komuś wypłacić lub zamrozić środki. Po wdrożeniu takich błędów nie da się poprawić.

AI, Web3 i kryptografia

Przegląd kryptografii

Sprawdzamy, jak Twój produkt szyfruje dane i chroni klucze: czy wybrano właściwe algorytmy i czy są prawidłowo stosowane. Błąd w tym miejscu sprawia, że szyfrowanie staje się bezużyteczne.

Programy i kontrola

Zarządzanie programem bug bounty

Bug bounty to program, w którym niezależni badacze szukają podatności w Twoim produkcie i otrzymują nagrodę za każdą, którą znajdą. Uruchamiamy i prowadzimy taki program dla Ciebie.

Programy i kontrola

Program ujawniania podatności (VDP)

Publiczna strona i procedura, które mówią badaczom, jak bezpiecznie zgłosić Ci podatność. Bez nich zgłoszenia giną albo przychodzą w formie gróźb. Uruchamiamy ten proces i obsługujemy przychodzące zgłoszenia.

Programy i kontrola

Ciągłe testy penetracyjne

Zamiast jednego testu w roku testujemy każdą istotną zmianę w Twoim produkcie przez cały rok, aby nowa podatność nie czekała miesiącami na wykrycie.

Programy i kontrola

Testy penetracyjne na potrzeby zgodności

Test penetracyjny zorganizowany tak, aby jego raport zaakceptował audytor, regulator lub duży klient: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Interesujące Cię usługi

Jeszcze nie wiem

Wybierz tę opcję, jeśli nie wiesz, której usługi potrzebujesz. Opisz zadanie własnymi słowami, a specjalista zaproponuje usługę w odpowiedzi.

Domena lub adres URL strony internetowej albo głównego systemu do testów, na przykład app.example.com.

Co wymaga testów, dlaczego teraz oraz ewentualny termin lub wymóg zgodności. Bez haseł, kluczy i szczegółów podatności.

Potwierdzenia

Nie przesyłaj przez ten formularz danych logowania, kluczy ani szczegółów podatności. Bezpieczny kanał uzgadniamy po pierwszej odpowiedzi.

Automatyczna weryfikacja chroniąca przed nadużyciami