TREN
Görüşme PlanlayınGörüşme Planlayın

Red Team ve Saldırı Simülasyonu

Red Team Operasyonları

Her güvenlik kontrolünün ayrı ayrı çalışması, birlikte bir saldırıyı durduracakları anlamına gelmez. Önce ödeme sistemi gibi gerçek bir hedef belirliyoruz. Sektörünüzü hedef alan saldırganların yöntemleriyle bu hedefe ulaşmayı deniyoruz. Savunmanızın her adımda neyi tespit ettiğini ölçüyoruz.

Senaryo Görüşmesi PlanlayınTüm Hizmet Alanları

Red Team ve Saldırı Simülasyonu

Gerçek saldırılar tek bir zafiyetle değil, bir zincirle ilerler. Oltalama e-postasıyla çalınan bir parola, fazla yetkili bir hesabı açabilir. Sızma testi bu halkaları tek tek bulur. Hedef odaklı bir operasyon, zincirin hedefe ulaşıp ulaşmadığını gösterir ve savunmanın hangi halkada saldırıyı fark ettiğini ölçer.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • Yönetim kurulu, gerçek bir saldırının tespit edilip edilmeyeceğini sorduğunda.
  • SOC yatırımınızın gerçek bir saldırıda nasıl çalıştığını görmek istediğinizde.
  • Sızma testleri her yıl benzer bulgularla kapanıyor ve gerçek riski göstermiyorsa.
  • Sektörünüzde bir kurum saldırıya uğradığında ve aynı senaryoyu kendi ortamınızda görmek istediğinizde.

Sorular

Bu çalışma neyi yanıtlar?

  1. Belirlenen başlangıç noktasından kritik hedefe ulaşılabilir mi?
  2. Saldırıyı hangi aşamada hangi kontrol durdurur?
  3. Alarmlar doğru ekibe zamanında ulaşıyor mu?
  4. Bir çalışanın hesabı ele geçirilirse etki ne kadar yayılır?
  5. Hangi düzeltme saldırı yolunu en erken noktada keser?

Red Team ve Saldırı Simülasyonu

Neler yapıyoruz

  • Hedef Odaklı Red Team Operasyonu

    Önceden belirlenen bir hedefe (ör. ödeme talimatı) kontrollü olarak ulaşmayı deneriz.

  • Tehdit Aktörü Emülasyonu

    Sektörünüzü hedef alan grupların kamuya açık raporlarda belgelenmiş yöntemlerini uygularız.

  • Assumed Breach (İhlal Varsayımı) Değerlendirmesi

    Saldırganın içeride olduğu varsayılır. Çalışma, sizin sağladığınız bir hesap veya cihazla başlar. Zaman, içeride ilerlemeye ayrılır.

  • İç Tehdit Simülasyonu

    Bir çalışan veya yüklenicinin gerçek yetkileriyle nereye kadar ulaşabileceğini sınarız.

  • Sosyal Mühendislik Testi

    Hedefli oltalama e-postaları ve yardım masasına gelen sahte taleplerle çalışanlarınızı ve süreçlerinizi sınarız.

  • Fiziksel Sızma Testi

    Kartlı geçiş ve ziyaretçi kontrolünün aşılıp aşılamadığını sınar, bina içindeki ağ noktalarına erişimi deneriz.

  • Fidye Yazılımı Simülasyonu

    Bir fidye yazılımı saldırısının nasıl yayılacağını, veri şifrelemeden sınarız. İzolasyon kararlarını ve yedekten geri dönüşü de test ederiz.

  • Purple Team Çalışması

    Saldırı adımlarını savunma ekibinizle birlikte yürütürüz. Görülmeyen her adım için anında bir tespit kuralı yazılır ve aynı adımla tekrar test edilir.

Kapsam

Başlangıç noktası internet, ele geçirilmiş bir hesap veya iç ağ olabilir. Hedefler, sınırlar ve durdurma koşulları operasyondan önce yazılı olarak belirlenir. Sosyal mühendislik ve fiziksel testler ayrıca onaylanır.

Çalışma yöntemi

Senaryoyu, sektörünüzü hedef alan grupların bilinen yöntemleriyle oluştururuz. Avrupa finans sektöründe ECB'nin TIBER-EU çerçevesi de bu testleri böyle tanımlar. Testler, gerçek saldırganların taktik, teknik ve prosedürlerini taklit eder. Hedef, kurumun kritik fonksiyonlarıdır. Her adımı zaman damgasıyla kaydederiz ve sonunda bu kaydı savunmanın tespitleriyle karşılaştırırız.

Çıktılar

Teslim edilenler

Savunmanın gördüğü ve kaçırdığı adımları gösteren operasyon zaman çizelgesi. Hedefe ulaşan her yolu en erken noktada kesen değişiklikler. Operasyonda bırakılan her erişimin kaldırıldığını gösteren temizlik kaydı.

NotOperasyon, hizmet kesintisi yaratmayacak şekilde planlanır. Yönetimde yalnızca birkaç kişi operasyondan haberdardır. Böylece savunmanızın gerçek tepkisi ölçülür.

İlgili hizmetler

Saldırı Yüzeyi ve Saldırı Yolu Analizi İnternete açık varlıklarınızı ve kritik sistemlere giden yolları tek haritada gösteriyoruz. İnceleyin SOC ve Tehdit Tespiti Güvenlik operasyonlarınızın gerçek bir saldırıyı hangi aşamada tespit ettiğini ölçüyor, görünürlük boşluklarını kapatıyoruz. İnceleyin Kimlik ve Ayrıcalıklı Erişim Güvenliği Sıradan bir hesaptan yönetici yetkisine giden yolları tespit ediyor ve bu yolları kapatıyoruz. İnceleyin

Senaryo Görüşmesi Planlayın

Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.

Görüşme Planlayın