TREN
Görüşme PlanlayınGörüşme Planlayın

Yaklaşımımız

Saldırı yolundan yeniden teste.

Çalışmayı, saldırganın hedefleyeceği varlıktan geriye doğru planlarız. Bu varlığa giden yolu buluruz. Kontrolleri sizinle birlikte sıkılaştırırız. Düzeltmenin yolu kestiğini yeniden testle gösteririz.

Görüşme Planlayın

Dört Temas: tutulma evrelerinden esinlenen modelimiz.

  1. C1Birinci temas

    Kritik varlıklar

    Korunacak veri ve süreçleri birlikte belirleriz. Bu, ödeme onayı veya müşteri verisi olabilir. Kapsamı ve başarı ölçütünü bu varlıklara göre yazarız.

  2. Yetkilendirme

    Kapsam, test zamanları ve iletişim kişileri yazılı olarak onaylanır. Üçüncü taraf sistemler için o tarafın onayı da alınır.

  3. C2İkinci temas

    Uygulama

    Zayıflıkları tek tek listelemek yerine birbirine bağlarız. Böylece hangi zafiyetin kritik varlığa giden yolun parçası olduğunu görürsünüz.

  4. Adım kaydı

    Her adım zaman damgasıyla kaydedilir. Ekipleriniz bu kaydı kendi loglarıyla karşılaştırabilir. Yeniden testte aynı adımlar aynen tekrarlanır.

  5. MAXTutulma anı

    Önceliklendirme

    Önceliği sadece zafiyetin puanı belirlemez. Bulgunun kritik varlığa giden yoldaki yeri de belirler. Rapor, en çok yolu kesen düzeltmeleri öne çıkarır.

  6. Tespit karşılaştırması

    Saldırı adımlarını ve savunmanızın tepkisini aynı zaman çizelgesinde gösteririz. Görülmeyen adımlar burada ortaya çıkar. Eksik log kaynakları ve tespit kuralları bu listeden belirlenir.

  7. C3-C4Çıkış

    Sıkılaştırma

    Düzeltmeleri ekiplerinizle birlikte planlarız. Bir yapılandırma, bir yetki veya bir kod satırı değişebilir. Her değişikliğin hangi yolu kestiği bellidir.

  8. Yeniden test ve kapanış

    Kayıtlı adımları tekrarlarız. Saldırı başka bir yoldan ilerliyorsa bu da görünür. Çalışmada açılan hesap ve erişimleri kaldırır, bunu kayda geçiririz.

Rapor standardı

Doğrulanan yollar ile sadece modellenen yollar ayrı işaretlenir. Test edilemeyen alanlar nedenleriyle birlikte yazılır.

Veri güvenliği

Çalışma sırasında ele geçirilen parola ve anahtarlar raporda maskelenir. Müşteri bilgisi izin olmadan hiçbir yayında kullanılmaz.

Sık sorulan sorular

Red Team ile sızma testi arasındaki fark nedir?

Sızma testi, belirlenen sistemlerde hangi zafiyetlerin bulunduğunu gösterir. Red Team ise kritik bir hedefe ulaşılıp ulaşılamayacağını sınar. Savunmanın bunu fark edip etmediğini de ölçer.

Kod analizi için kaynak kod paylaşmak gerekir mi?

Evet, ilgili koda erişim gerekir. Kod paylaşılamıyorsa derlenmiş yazılımı tersine mühendislikle inceleriz. Çalışan uygulamayı test etmek de bir seçenektir.

Üretim ortamında test yapılabilir mi?

Evet. Red Team operasyonları genellikle üretim ortamında yürütülür, çünkü gerçek saldırı orada olur. Veriyi değiştirebilecek testleri test ortamında veya bakım penceresinde yaparız.

Proje süresi nasıl belirlenir?

Kapsama bağlıdır. Red Team operasyonu fark edilmeden ilerlemeye çalışır. Bu nedenle aynı sistemlerdeki bir sızma testinden uzun sürer.

Düzeltmelerden sonra yeniden test yapılıyor mu?

Evet, kararlaştırılan düzeltmeler için. Yeniden testte, düzeltmenin aynı hatanın diğer örneklerini de kapatıp kapatmadığına bakarız.

Hizmetleri ayrı ayrı alabilir miyiz?

Evet. Her hizmet kendi kapsamıyla tek başına yürütülebilir.

Test yapmadan yalnızca danışmanlık alabilir miyiz?

Evet. Güvenlik mimarisi veya ISO/IEC 27001 hazırlığı gibi çalışmaları test olmadan da yürütebiliriz. İsterseniz sonucu daha sonra bir testle doğrularız.

Hangi hizmetle başlamamız gerektiğini nasıl bileceğiz?

İlk görüşmede korumak istediğiniz varlıkları ve sizi harekete geçiren durumu konuşuruz. Bu bir denetim, buluta geçiş veya yaşanmış bir olay olabilir. Uygun hizmeti ve kapsamı buna göre öneririz.

Çalışma sonunda güvenli olduğumuz garanti edilir mi?

Hayır. Bir değerlendirme, belirli bir kapsam ve sürede bulunanı gösterir. Zafiyet bulunmaması riskin olmadığı anlamına gelmez.

Yararlandığımız çerçeveler

Bu kaynakları yöntemlerimizi geliştirirken kullanırız. Atıf, onay veya sertifika anlamına gelmez.

İlk adım, kısa bir görüşme.

Korumak istediğiniz varlıkları ve önceliklerinizi birlikte değerlendirelim. İhtiyaçlarınıza uygun hizmeti ve kapsamı belirleyelim.

Görüşme Planlayın