SOC ve Tehdit Tespiti
İhlal ve Saldırı Simülasyonu (BAS)
Güvenlik kontrollerinizi, zararsızlaştırılmış saldırı tekniklerini düzenli olarak çalıştırarak test ediyoruz. Bir değişiklik korumayı zayıflatırsa bunu erken görürsünüz.
Nedir?
İhlal ve Saldırı Simülasyonu (BAS), bilinen saldırı tekniklerini zararsızlaştırılmış şekilde otomatik olarak çalıştırır. Simülasyonlar, e-posta ağ geçidi, web proxy, EDR ve ağ segmentasyonu gibi kontrollerin tepkisini ölçer. Testler takvime bağlı olarak ve her önemli değişiklikten sonra tekrarlanır. Böylece bir kural değişikliği veya güncelleme korumayı bozarsa hızla fark edilir.
Kapsam
- MITRE ATT&CK ile eşleştirilmiş zararsız simülasyon senaryoları
- E-posta, web, uç nokta ve ağ segmentasyonu kontrollerinin test edilmesi
- Her simülasyon için engellendi, tespit edildi veya geçti sonucu
- Sonuçların SIEM'de oluşan alarmlarla karşılaştırılması
- Takvime bağlı ve değişiklik sonrası tekrar testleri
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Güvenlik ürünlerinde sık politika veya sürüm değişikliği yapıldığında.
- Yönetim, kontrollerin bugün de çalıştığına dair yıllık testten daha sık kanıt istediğinde.
- Sektörünüzü hedef alan yeni bir saldırı tekniği duyurulduğunda ve kontrollerinizin buna tepkisini hızla görmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Senaryo seçimi
Tehdit profilinize uygun simülasyonları seçer, her birini ATT&CK teknikleriyle eşleştiririz.
-
Kurulum
Simülasyon ajanlarını onayladığınız, ortamınızı temsil eden sistemlere yerleştiririz.
-
Çalıştırma
Simülasyonları takvime ve değişikliklere bağlı olarak çalıştırır, her kontrolün tepkisini kaydederiz.
-
Yorum ve düzeltme
Geçen simülasyonlar için kontrol ayarı veya kural önerir, düzeltmeden sonra aynı testi tekrarlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Kontrollerinizin hangi teknikleri bugün durdurduğunu ve hangilerini kaçırdığını gösteren güncel bir tablo elinizde olur. Bir değişikliğin korumayı zayıflatması, bir sonraki teste kalmadan görülür.
Sık sorulan sorular
BAS sızma testinin yerini tutar mı?
Hayır. BAS bilinen teknikleri tekrar tekrar çalıştırır. Yeni zafiyetleri bulmak ve zayıflıkları birbirine bağlamak insan uzmanlığı gerektirir.
Simülasyonlar üretim ortamına zarar verir mi?
Simülasyonlar gerçek zararlı yazılım içermez ve veri değiştirmez. Yalnızca onayladığınız sistemlerde çalışır.
Purple Team çalışmasından farkı nedir?
Purple Team, saldırı ve savunma ekiplerinin birlikte çalıştığı bir atölyedir. BAS ise benzer ölçümü otomatik ve düzenli olarak tekrarlar.
SOC ve Tehdit Tespiti
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın