Red Team ve Saldırı Simülasyonu
Tehdit Aktörü Emülasyonu
Sektörünüzü hedef alan belirli bir saldırgan grubunun yöntemlerini ortamınızda adım adım uyguluyoruz. Savunmanızın bu gruba karşı neyi gördüğünü ve neyi kaçırdığını ölçüyoruz.
Nedir?
Tehdit aktörü emülasyonu, gerçek bir grubun belgelenmiş davranışını ortamınızda yeniden üretir. Senaryo, kamuya açık tehdit raporları ve MITRE ATT&CK bilgi tabanından derlenir. İlk erişimden veri sızdırmaya kadar her adım, o grubun bilinen tekniklerine dayanır. Böylece genel bir saldırı değil, sizi hedef alabilecek bir saldırı sınanır.
Kapsam
- Sektörünüzü hedef alan grupların incelenmesi ve senaryo için birinin seçilmesi
- Seçilen grubun tekniklerinin MITRE ATT&CK üzerinde eşlenmesi
- Her tekniğin ortamınıza zarar vermeyecek şekilde uyarlanması
- Uç nokta, kimlik ve ağ kontrollerinin her tekniğe tepkisinin kaydı
- Veri sızdırma adımlarında yalnızca sahte test verisinin kullanılması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Sektörünüzdeki bir kuruluş belirli bir grubun saldırısına uğradığında ve aynı yöntemlerin sizde nasıl işleyeceğini bilmek istediğinizde.
- AB'deki finans iştirakiniz, DORA'nın belirlenen kuruluşlardan en az üç yılda bir istediği tehdit odaklı sızma testine (TLPT) hazırlanırken.
- SOC ve EDR kurallarınızın, size yönelik grupların tekniklerini görüp görmediğini bilmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Grup seçimi
Sektörünüzü hedef alan grupları kamuya açık raporlardan çıkarır, sizinle birlikte birini seçeriz.
-
Teknik planı
Grubun tekniklerini MITRE ATT&CK üzerinde eşler, her biri için güvenli bir uygulama planı yazarız.
-
Emülasyon
Teknikleri grubun izlediği sırayla uygular, her adımı zaman damgasıyla kaydederiz.
-
Kapsam haritası
Hangi tekniğin görüldüğünü, engellendiğini veya hiç fark edilmediğini ATT&CK haritası üzerinde gösteririz.
Sonuç
Çalışmanın sonunda elinizde olan
Size yönelik en olası gruba karşı hangi tekniklerin görülmediğini bilirsiniz. Tespit ve önleme çalışmalarınızı bu boşluklara göre sıralayabilirsiniz.
Sık sorulan sorular
Hangi grubun taklit edileceğine nasıl karar verilir?
Sektörünüzü, faaliyet gösterdiğiniz ülkeleri ve kritik varlıklarınızı hedef alan grupları kamuya açık raporlardan çıkarırız. Seçimi bu listeden sizinle birlikte yaparız.
Gerçek zararlı yazılım kullanılır mı?
Hayır. Grubun davranışını, kontrollerinizin aynı şekilde görmesi gereken zararsız eşdeğerlerle yeniden üretiriz. Hiçbir veri şifrelenmez ve dışarı gerçek veri çıkarılmaz.
Hedef odaklı Red Team operasyonundan farkı nedir?
Hedef odaklı operasyon, hedefe ulaşmak için en uygun yolu seçer. Emülasyon ise belirli bir grubun bilinen tekniklerine bağlı kalır ve savunmanızı bu tekniklere göre ölçer.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın