Red-Team оценката проверява дали организацията може да предотврати, открие и реагира на реалистично многоетапно проникване спрямо определени бизнес цели. Тя е предназначена за зрели организации, които вече използват основни контроли и искат да тестват интегрираната защитна ефективност, а не изолирани уязвимости.
Целта е реалистичните вериги за атака да бъдат проверени безопасно, а техническите слабости да се превърнат в приоритетни корекции.
Окончателният обхват се съгласува преди началото на работата. В зависимост от целта, средата и разрешения достъп ангажиментът може да обхваща:
Съгласуване на целевите резултати, модела на заплахата, обхвата, координацията за избягване на съвпадения, условията за прекратяване и правното разрешение.
Избор на реалистични техники, инфраструктура, претексти и критерии за успех.
Дискретна работа при защита на стабилността на продукцията и чувствителните данни.
Записване на това какво е предотвратено, открито, разследвано, ескалирано или пропуснато.
Реконструиране на операцията, приоритизиране на пропуските и превръщане на констатациите в действия за откриване и реакция.
Резултатите се изготвят за вземащите решения и за екипите, отговорни за внедряването. В зависимост от обхвата те могат да включват:
Тестването се управлява чрез писмено разрешение, изрични изключения, граници за безопасност и аварийни контакти. Съществените констатации се валидират ръчно, подкрепят се с възпроизводими доказателства и се обясняват чрез реалистично въздействие, а не само чрез оценка на тежестта на сканирането.
Ангажиментът може да се основава на MITRE ATT&CK, практиките за правила при Red-Team операции, релевантно разузнаване за заплахи и клиентски рамки за контроли. Позоваването на дадена рамка обяснява как е организирана работата; то само по себе си не представлява сертификация, акредитация или регулаторно решение.
Графикът се потвърждава след определяне на обхвата и зависи от средата, наличните доказателства и достъпа до заинтересованите страни.
Red-Team операциите носят по-висок оперативен и репутационен риск от стандартен тест за проникване. Те изискват изрично спонсорство от ръководството, правно разрешение, координация за избягване на съвпадения, условия за прекратяване и съгласие относно чувствителните техники. Оценката не може да гарантира, че всеки реален атакуващ би бил открит или спрян.
Обсъдете услугата „Red-Team оценки“ с нас. Целенасочен разговор за определяне на обхвата ще потвърди целта, границите, доказателствата, модела на предоставяне и очакваните резултати, преди да бъде изпратено предложение.
Окончателният обхват се съгласува преди началото на работата. Типични области включват цели и целеви активи, информирани от заплахите, външни, приложни, идентичностни и вътрешни пътища за атака, предлози по имейл, телефон или физически, когато са изрично разрешени, както и техники за командване и управление и за устойчивост в границите за безопасност. Предложението документира изключенията, необходимия достъп, отговорностите на клиента и критериите за приемане.
Резултатите зависят от договорената цел и могат да включват план и правила за провеждане на Red-Team операцията, управленскo резюме за атаката и статус на целите, времева линия на техниките, съпоставена с наблюдаваната защитна реакция, както и доказателства за пропуски в контролите и откриването. Съществените заключения се обвързват с подкрепящи доказателства, въздействие, приоритет и отговорни следващи стъпки.
Разрешеното тестване може да създаде риск, ако е слабо контролирано. CTG съгласува времеви прозорци за тестване, забранени техники, условия за прекратяване и аварийни контакти преди началото на работата и използва по-рискови техники само с изрично одобрение.
Повторното тестване може да бъде включено в първоначалния обхват или възложено след отстраняването. То валидира предишно потвърдените констатации и тясно свързаните условия за заобикаляне; то не е автоматично напълно нова оценка.
Графикът се потвърждава след определяне на обхвата и зависи от средата, наличните доказателства и достъпа на заинтересованите страни.
Услугите отговарят на свързани, но различни въпроси. Определянето на обхвата показва дали е нужна услугата „Red-Team оценки“, „Външни и вътрешни тестове за проникване“ или координирана програма — най-малкият полезен подход без дублиране на работата.
Red-Team операциите носят по-висок оперативен и репутационен риск от стандартен тест за проникване. Те изискват изрично спонсорство от ръководството, правно разрешение, координация за избягване на съвпадения, условия за прекратяване и съгласие относно чувствителните техники. Оценката не може да гарантира, че всеки реален атакуващ би бил открит или спрян.
