Red Team ve Saldırı Simülasyonu
Purple Team Çalışması
Saldırı tekniklerini savunma ekibinizle birlikte adım adım uyguluyoruz. Görülmeyen her teknik için tespit kuralı oturumda yazılır ve aynı teknik tekrar denenir.
Nedir?
Purple Team çalışması, saldırı ve savunma ekibinizi ortak hedefte buluşturur. Saldırı tarafı bir tekniği uygular, savunma tarafı eşzamanlı olarak loglarda izler. Görülmeyen teknik için eksik log kaynağı veya kural belirlenir ve oturumda düzeltilir. Çalışma, gizlilikten ziyade öğrenmeyi ve ölçülebilir tespit kapsamını hedefler.
Kapsam
- MITRE ATT&CK üzerinden seçilen, sektörünüze uygun teknik listesi
- Her tekniğin SIEM, EDR ve ağ izleme araçlarınızda izlenmesi
- Eksik log kaynaklarının ve yapılandırmaların belirlenmesi
- Tespit ve korelasyon kurallarının oturumda yazılması ve ayarlanması
- Her tekniğin yeni kuralla yeniden denenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir SIEM, EDR veya MDR hizmetine geçiş sonrası, neyin görüldüğünü ölçmek istediğinizde.
- Bir Red Team operasyonu savunmanın kaçırdığı adımları ortaya çıkardığında ve bunların tespitini ekibinizle birlikte kurmak istediğinizde.
- SOC ekibinizin gerçek saldırgan davranışını tanıma becerisini uygulamalı geliştirmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Teknik seçimi
Sektörünüze yönelik tehditler ve önceki bulgulardan teknik listesi hazırlarız.
-
Ortak oturum
Her tekniği ekibinizle birlikte uygular, loglarda nasıl göründüğünü eşzamanlı inceleriz.
-
Kural geliştirme
Görülmeyen teknik için log kaynağını veya kuralı oturumda düzenleriz.
-
Yeniden deneme
Aynı tekniği tekrar uygular, yeni kuralın alarm üretip üretmediğini kontrol ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi tekniklerin görüldüğünü gösteren bir tespit kapsamı matrisi elinizde olur. Oturumlarda yazılan ve denenen kurallar ortamınızda çalışır durumdadır.
Sık sorulan sorular
Red Team operasyonundan farkı nedir?
Red Team, savunmanın haberi olmadan gerçek tepkiyi ölçer. Purple Team ise savunmayla birlikte çalışır ve tespiti oturumda iyileştirmeyi amaçlar.
Ekibimizden kimler katılmalı?
SOC analistleri, tespit kurallarını yazanlar ve ilgili sistem yöneticileri katılır. Dış kaynaklı SOC hizmetiniz varsa, hizmet sağlayıcının katılımı da planlanır.
Yeni bir araç almamız gerekir mi?
Hayır. Kurallar mevcut SIEM ve EDR ürünlerinizde yazılır.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın