Red Team ve Saldırı Simülasyonu
Hedef Odaklı Red Team Operasyonu
Seçtiğiniz kritik bir hedefe gerçek saldırgan yöntemleriyle ulaşmayı deniyoruz. Savunmanızın saldırıyı hangi adımda tespit ettiğini ölçüyoruz.
Nedir?
Red Team operasyonu, tek tek zafiyet aramaz. Önceden belirlenen bir hedefe ulaşmak için zayıflıkları birleştirir. Hedef bir ödeme talimatı, müşteri veritabanı veya üretim sistemi olabilir. Operasyon, tespit edilmeden ilerlemeye çalışır. Böylece kontrollerinizin birlikte nasıl çalıştığı görülür.
Kapsam
- Hedefin, başlangıç noktasının ve durdurma koşullarının yazılı olarak belirlenmesi
- İnternetten, ele geçirilmiş bir hesaptan veya içeriden başlayan senaryolar
- Kimlik, uç nokta, ağ ve bulut kontrollerinin birlikte sınanması
- Onayınızla eklenen sosyal mühendislik ve fiziksel erişim adımları
- Her adımın zaman damgalı kaydı ve operasyon sonu temizlik
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yönetim kurulu, gerçek bir saldırının zamanında fark edilip edilmeyeceğini sorduğunda.
- SOC ve EDR yatırımlarının gerçek bir saldırıda ne sağladığını görmek istediğinizde.
- Yıllık sızma testleri benzer bulgularla kapanırken kritik sistemlerin gerçek durumu bilinmediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Hedef ve kurallar
Hedefi, sınırları ve acil durumda kimin aranacağını sizinle birlikte yazılı hale getiririz.
-
Senaryo
Sektörünüzü hedef alan grupların belgelenmiş yöntemlerinden size özel bir senaryo oluştururuz.
-
Operasyon
Hedefe adım adım ilerler, her adımı zaman damgasıyla kaydederiz.
-
Karşılaştırma
Kayıtlarımızı savunmanızın tespit ettikleriyle karşılaştırır, görülmeyen adımları birlikte inceleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Hedefe ulaşılıp ulaşılamadığını ve savunmanın hangi adımları kaçırdığını görürsünüz. Yolu en erken kesen düzeltmeler öncelik sırasıyla elinizdedir.
Sık sorulan sorular
Red Team ile sızma testi arasındaki fark nedir?
Sızma testi, belirlenen sistemlerdeki zafiyetleri olabildiğince eksiksiz bulmayı amaçlar. Red Team ise tek bir hedefe ulaşılıp ulaşılamayacağını ve savunmanın bunu görüp görmediğini ölçer.
Savunma ekibimize önceden haber verilir mi?
Bu kararı siz verirsiniz. Gerçekçi bir ölçüm için genellikle yalnızca küçük bir yönetim grubu bilgilendirilir.
Operasyon iş sürekliliğini etkiler mi?
Durdurma koşulları ve yasak alanlar baştan yazılır. Veri değiştirebilecek adımlar yalnızca onayınızla atılır.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın