Strateji, Yönetim ve Eğitim
Red Team ve Blue Team Teknik Eğitimleri
Güvenlik ekibinize saldırı tekniklerini ve bu tekniklerin tespitini uygulamalı olarak öğretiyoruz. Eğitim yetkili bir laboratuvar ortamında yapılır.
Nedir?
Bu eğitimde saldırı ve savunma, aynı teknikler üzerinden birlikte ele alınır. Katılımcılar bir tekniğin nasıl çalıştığını görür ve ardından loglarda bıraktığı izleri inceler. Konular MITRE ATT&CK ile eşlenir. Böylece saldırı ve savunma ekipleri aynı teknik referansı kullanır.
Kapsam
- Ekibin rolüne göre hazırlanan müfredat
- Active Directory, bulut ve uç nokta tekniklerinin laboratuvarda uygulanması
- Aynı tekniklerin log, EDR ve ağ verisinde tespiti
- Tespit kuralı yazma ve tehdit avcılığı alıştırmaları
- Purple Team biçiminde ortak senaryolar
- Eğitim sonunda uygulamalı değerlendirme
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni kurulan bir SOC veya iç Red Team ekibinin uygulamalı yetkinlik kazanması gerektiğinde.
- Ekibiniz test ve olay raporlarındaki teknikleri kendi loglarında tanıyamadığında.
- Yeni bir SIEM veya EDR ürünü devreye alındığında ve kuralları yazacak uygulamalı beceri gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Yetkinlik analizi
Ekibin mevcut becerilerini ve görev tanımlarını değerlendiririz.
-
Müfredat
Konuları ortamınıza ve sektörünüzde görülen tekniklere göre seçeriz.
-
Laboratuvar
Her tekniği önce saldırı, sonra tespit tarafından uygulamalı olarak işleriz.
-
Değerlendirme
Eğitimi uygulamalı bir senaryoyla kapatır, gelişim alanlarını raporlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Ekibiniz sektörünüzde görülen teknikleri hem uygulamış hem de tespit etmiş olur. Yazılan tespit kuralları ve alıştırma senaryoları ekibinizde kalır.
Sık sorulan sorular
Saldırı teknikleri nerede uygulanır?
Yalnızca üretim sistemlerinizden ayrı, bu amaçla kurulmuş yetkili bir laboratuvar ortamında uygulanır.
Ekipte farklı seviyeler varsa ne olur?
Müfredat ön değerlendirmeyle ekibin seviyesine göre ayarlanır. Gerekirse farklı seviyeler için ayrı gruplar oluşturulur.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın