Операция Red Team показывает, что защитники пропустили. Упражнение Purple Team добивается, чтобы они больше этого не пропускали. Атакующие и защитники сидят за одним столом: техника выполняется, защитники ищут её в своих инструментах, и если её там нет, пишется правило, а техника выполняется снова.
Упражнение строится из техник противников, актуальных для вашей отрасли. Ничего не скрывается, никому не ставят оценок. Успех измеряется числом техник, которые за время упражнения перешли из невидимых в обнаруживаемые.
01Объём
Что мы проверяем
Выбор техник, которые применяют противники, актуальные для вашей отрасли
Выполнение на рабочих станциях, серверах, системах идентификации и в облаке
Телеметрия: фиксируется ли активность вообще
Обнаружение: срабатывает ли правило, с какой задержкой и с каким контекстом
Противники и техники выбираются вместе с вашими защитниками. Согласуется среда: по возможности рабочие системы с рабочей телеметрией.
02
Выполнение
Техники выполняются по одной и объявляются заранее. Разрушающие эффекты имитируются и никогда не производятся.
03
Разбор обнаружения
После каждой техники защитники проверяют, что зафиксировали их инструменты. Недостающая телеметрия и правила исправляются на месте, техника повторяется.
04
Отчёт
Матрица покрытия показывает каждую технику до и после упражнения — с правилом, которое теперь её обнаруживает.
Структура тестов Red Team на основе данных об угрозах: разведка угроз, этап Red Team, завершение.
European Central Bank
06Вопросы
Вопросы об этой услуге
Чем это отличается от операции Red Team?
Операция Red Team проводится скрытно и подчинена цели; она проверяет организацию в целом. Упражнение Purple Team открыто и подчинено техникам; оно улучшает обнаружение. Упражнение часто следует за операцией, чтобы закрыть найденные ею пробелы.
Мониторинг отдан внешнему провайдеру. Он может участвовать?
Да, и должен. Упражнение показывает, что ваш провайдер видит на самом деле, — из договора это редко понятно.
Упражнение проводится в рабочей среде?
По возможности да, ведь именно там должно работать обнаружение. Техники выбираются и настраиваются так, чтобы не причинять вреда; всё разрушающее имитируется.
Аудит сред AWS, Azure, Google Cloud и Kubernetes: идентификация, сетевая доступность, хранилища данных и пути от первой точки опоры к полному контролю.
Инфраструктура и облако
08Заявка
Расскажите, что нужно проверить
Проверка сайта — бесплатно
Ответ в течение 1 рабочего дня
NDA до передачи технических деталей
Фиксированная стоимость платных проектов
Без обязательств
Заявка принята
Номер заявки
Сохраните номер: мы называем его во всей дальнейшей переписке с вами.
Что дальше
Менеджер изучит заявку и ответит в течение 1 рабочего дня.
Согласуем объём работ, правила проведения и защищённый канал для чувствительных материалов.
Вы получите предложение: метод, график и фиксированная стоимость. Для бесплатной проверки сайта — разрешение на подпись.
В первом ответе мы никогда не просим оплату, пароли или удалённый доступ.