Latihan Red Team
Nilaikan bagaimana pertahanan anda berfungsi terhadap simulasi musuh yang berstruktur dan dibenarkan, dilaksanakan dalam objektif, skop, dan peraturan penglibatan yang dipersetujui.
Sesuai jika
- ✓Anda mempunyai penilaian pakar yang dibenarkan dengan sasaran, skop, dan tingkap ujian atau peraturan penglibatan yang dipersetujui
- ✓Anda memerlukan penilaian berskop dan terhad dalam parameter yang disahkan secara eksplisit
- ✓Anda mahukan penemuan berdokumen dan pemerhatian yang diberi keutamaan dari penglibatan terkawal
- ✓Anda memahami ini adalah penilaian berskop, bukan perlindungan berterusan atau hasil yang dijamin
Tidak sesuai jika
- –Anda memerlukan pengimbasan biasa atau pemeriksaan kelemahan rutin
- –Anda memerlukan tindak balas langsung kecemasan atau ujian yang tidak dibenarkan
- –Anda mengharapkan penemuan eksploitasi yang dijamin atau perlindungan lengkap
- –Anda memerlukan pemantauan 24/7, MDR, atau perburuan ancaman berterusan di luar penglibatan berskop
Sesuai Untuk
- Organisasi dengan keupayaan pengesanan atau tindak balas yang sedia ada dan menginginkan penilaian berskop yang jujur
- Pemimpin keselamatan yang menyediakan tinjauan lembaga, permintaan jaminan pelanggan, atau tonggak pengesahan dalaman
- Pasukan yang telah melengkapkan penilaian kerentanan terdahulu dan bersedia untuk latihan didorong objektif
- Perniagaan yang memerlukan naratif terdokumen mengenai bagaimana laluan musuh yang dibenarkan akan berkembang terhadap sasaran yang dipersetujui
Apa yang Kami Nilai
- Pengintipan sumber terbuka terhadap sasaran dalam skop yang dipersetujui sahaja
- Percubaan akses awal yang dibenarkan terhadap permukaan masuk yang dipersetujui secara eksplisit
- Objektif pergerakan sisi yang dibatasi oleh senarai sasaran yang dipersetujui dan peraturan penglibatan
- Pemerhatian pengesanan dan tindak balas terhadap objektif latihan yang dipersetujui
- Pelaporan, artifak main semula, dan sesi debrief yang merangkumi laluan dibenarkan yang diambil
Hasil yang Diserahkan
Prasyarat & Kebenaran
- +Surat kebenaran bertandatangan daripada eksekutif yang berkuasa ke atas aset dalam skop
- +Peraturan penglibatan bertulis merangkumi objektif, kaedah, tindakan dilarang, dan syarat henti
- +Senarai sasaran berskop dengan aset, rangkaian, identiti, dan aplikasi yang eksplisit dalam skop
- +Tetingkap blackout yang dipersetujui dan tempoh di mana aktiviti latihan mesti dijeda
- +Hubungan utama dan sandaran yang dinamakan dan boleh dihubungi sepanjang tetingkap penglibatan
- +Pemberitahuan penyedia pengehosan, awan, atau pihak ketiga diperoleh apabila diperlukan
Pengecualian & Sempadan
- Kejuruteraan sosial terhadap kakitangan, pelanggan, atau rakan kongsi tidak termasuk kecuali ditambah secara eksplisit secara bertulis dan sah di pasaran yang dipersetujui
- Teknologi operasi, sistem kawalan industri, dan persekitaran kritikal keselamatan berada di luar skop secara lalai
- Platform SaaS pihak ketiga dan sistem dikendalikan pembekal dikecualikan kecuali pembekal memberikan persetujuan bertulis eksplisit
- Aktiviti denial-of-service, tindakan merosakkan, dan eksfiltrasi data melebihi artifak bukti yang dipersetujui adalah dilarang
- Penglibatan ini tidak menjamin penemuan setiap kelemahan, juga tidak menjamin hasil tertentu
- Tiada pensijilan, akreditasi, atau pengesahan pematuhan dikeluarkan oleh penglibatan ini
- Pemantauan berterusan, operasi SOC, MDR, dan tindak balas insiden langsung tidak termasuk
Cara Ia Berjalan
Penskopan dan objektif
Kami bersetuju tentang objektif, sasaran dalam skop, kriteria kejayaan, tindakan dilarang, tetingkap blackout, dan tetingkap penglibatan. Tiada apa yang dimulakan sebelum skop didokumenkan.
Kebenaran
Surat kebenaran bertandatangan dan peraturan penglibatan bertulis disahkan sebelum sebarang aktiviti. Hubungan utama dan sandaran dinamakan, dan syarat henti dipersetujui secara bertulis.
Pelaksanaan
Kami melakukan pengintipan dibenarkan, percubaan akses awal, dan objektif pergerakan sisi dalam peraturan penglibatan yang dipersetujui, berhenti seketika untuk tetingkap blackout dan menghormati semua syarat henti.
Pelaporan
Kami menyerahkan naratif eksekutif, penemuan teknikal, artifak main semula, dan panduan pemulihan yang diutamakan. Bukti dikongsi dengan selamat kepada hubungan yang anda namakan.
Debrief
Kami menjalankan sesi debrief bersama dengan pihak berkepentingan keselamatan dan kejuruteraan anda untuk membincangkan pemerhatian, menjawab soalan, dan menyelaraskan keutamaan pemulihan.
Minta skop terlebih dahulu. Kami mengesahkan sasaran, kebenaran, tetingkap ujian dan peraturan penglibatan secara bertulis sebelum langkah komersial yang kemudian. Halaman ini tidak menerima pembayaran dan tidak memulakan kerja khusus. Tiada kerja khusus bermula sebelum kebenaran skop.
Skop & Sebut Harga
Skop akhir dan sebut harga bergantung pada sasaran yang dibenarkan, persekitaran, dan keadaan ujian yang dipersetujui.
Soalan Lazim
Sedia untuk membincangkan skop anda?
Beritahu kami sasaran, persekitaran, dan tetingkap ujian anda. Kami akan kembali dengan sebut harga berskop.