Red team
Belirlenen bir hedefe ulaşmak için gerçek bir saldırganın izleyeceği yolu, yazılı kurallarla ve kontrollü biçimde izleriz. Asıl ölçtüğümüz şey tespit ve müdahale süreniz.
- Süre
- 3–6 hafta
- Standart
- MITRE ATT&CK · TIBER-EU
- Teslim
- Zaman çizelgesi, tekrar oynatma oturumu ve 60 gün içinde doğrulama
Neyi test ediyoruz?
01
Hedef ve kurallar
Ulaşılacak varlık ve yasak alanlar yazılı olarak belirlenir.
02
İlk erişim
Onaylı oltalama senaryoları ve dış yüzey.
03
Kalıcılık ve hareket
Fark edilmeden ilerleyebilme süresi.
04
Fiziksel erişim
Onay verilirse bina ve cihaz güvenliği.
05
Tespit ölçümü
Hangi adım fark edildi, ne kadar sürede.
06
Ortak değerlendirme
Mavi takımla adım adım tekrar oynatma.
Sık gördüğümüz boşluklar
Son projelerimizde en çok karşılaştıklarımız. Sizde olup olmadığını test etmeden bilemezsiniz.
- Oltalama sonrası fark edilmeyen ilk erişimYüksek
- Uç nokta korumasının kapsamadığı sistemlerYüksek
- Onay yorgunluğuna açık çok faktörlü doğrulamaYüksek
- Sahipsiz kalan kritik alarmlarOrta
- Tatbikatta çalışmayan müdahale planıOrta
Nasıl ilerliyoruz?
- 012 hafta
Planlama
Hedef, kurallar ve acil durum iletişim zinciri.
- 022–4 hafta
Operasyon
Gerçekçi tempo, günlük beyaz takım bilgilendirmesi.
- 031 hafta
Rapor ve tekrar oynatma
Zaman çizelgesi ve mavi takımla ortak oturum.
- 0460 gün içinde
İyileştirme doğrulaması
Kapatılan boşluklar yeniden sınanır.
Sık sorulanlar
Çalışanlarımız bilgilendirilecek mi?
Sızma testinden farkı ne?
Red team için ne zaman hazırız?
Birlikte sık alınanlar
Önce ücretsiz bakalım
Alan adınızı bırakın. Dış yüzeyinize 2 iş günü içinde bakar, öncelikli riskleri ve önerilen kapsamı tek sayfada göndeririz.
- 01E-postanızı ve alan adınızı bırakın.
- 02İki iş günü içinde dış yüzeyinize bakalım.
- 03Tek sayfalık özet ve önerilen ilk adım gelsin.
- 14
- Alt alan adı
- 6
- Dışa açık servis
- B
- TLS notu
- 3 / 7
- Güvenlik başlıkları
Öncelikli üç risk
- 1Yönetim paneli internete açıkYüksek
- 2Eski TLS sürümü hâlâ destekleniyorOrta
- 3İçerik güvenlik politikası eksikDüşük