Red Team ve Saldırı Simülasyonu
Assumed Breach (İhlal Varsayımı) Değerlendirmesi
Saldırganın içeri girdiğini varsayıyor, sizin sağladığınız bir çalışan hesabıyla başlıyoruz. Bu hesapla kritik sistemlere ne kadar ilerlenebileceğini gösteriyoruz.
Nedir?
Assumed breach değerlendirmesi, ilk erişimin bir gün gerçekleşeceğini kabul eder. Gerçek bir saldırganın oltalama veya sızmış bir parolayla elde edeceği bu erişimi test için siz sağlarsınız. Süre, içeride yetki yükseltme ve yanal hareket adımlarına ayrılır. Sonuç, tek bir hesabın ele geçirilmesinin işiniz için ne anlama geldiğini gösterir.
Kapsam
- Standart bir çalışan hesabı ve kurumsal imajlı bir dizüstü bilgisayar veya sanal masaüstü
- Active Directory ve Entra ID üzerindeki yetki ve güven ilişkileri
- Dosya paylaşımlarında ve betiklerde açıkta kalan parola ve anahtarlar
- Kritik sunuculara, yedekleme ve yönetim sistemlerine giden yollar
- Savunmanın tespit ettiği adımların zaman damgalı karşılaştırması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Dış ağ testleri temiz sonuçlanırken içeride bir hesabın ele geçirilmesinin etkisi bilinmediğinde.
- Oltalama ile bir hesabın ele geçirildiği bir olaydan sonra benzer bir yolun hâlâ var olup olmadığını görmek istediğinizde.
- Yeni bir EDR veya kimlik koruma ürününün içerideki bir saldırgana karşı etkisini ölçmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Başlangıç noktası
Hangi rolün hesabından ve hangi cihazdan başlanacağını sizinle birlikte belirleriz.
-
Keşif
Hesabın görebildiği sistemleri, yetkileri ve güven ilişkilerini çıkarırız.
-
İlerleme
Kritik sistemlere doğru yetki yükseltme ve yanal hareket adımlarını onaylı sınırlar içinde deneriz.
-
Yol incelemesi
Ulaşılan her kritik sisteme giden yolu ve savunmanın gördüğü adımları birlikte inceleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Tek bir çalışan hesabından kritik sistemlere uzanan yolları görürsünüz. Bu yolları en erken noktada kesen yetki ve yapılandırma değişiklikleri öncelik sırasıyla elinizdedir.
Sık sorulan sorular
Neden dışarıdan başlamıyorsunuz?
Dışarıdan ilk erişimi aramak sürenin büyük kısmını tüketebilir. Bir hesabın er ya da geç ele geçirilebileceği kabul edildiğinde süre, kritik sistemlere giden yollara harcanır.
Hangi hesabı sağlamamız gerekir?
Genellikle yeni işe başlamış standart bir çalışanın yetkilerine sahip bir hesap ve cihaz yeterlidir. Çağrı merkezi veya tedarikçi gibi farklı bir rol de seçilebilir.
İç ağ sızma testinden farkı nedir?
İç ağ sızma testi, ağdaki zafiyetleri olabildiğince eksiksiz bulmayı amaçlar. Assumed breach değerlendirmesi ise belirli bir hesaptan kritik hedeflere ulaşan yolları ve savunmanın bunları görüp görmediğini ölçer.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın