İçeriğe atla
Noroxi

Red teamAlarmınız çalar mı?

Belirlenen bir hedefe ulaşmak için gerçek bir saldırganın izleyeceği yolu, yazılı kurallarla ve kontrollü biçimde izleriz. Asıl ölçtüğümüz şey tespit ve müdahale süreniz.

Teklif isteyinTüm hizmetler
Süre
3–6 hafta
Standart
MITRE ATT&CK · TIBER-EU
Teslim
Zaman çizelgesi, tekrar oynatma oturumu ve 60 gün içinde doğrulama

Neyi test ediyoruz?

  1. 01

    Hedef ve kurallar

    Ulaşılacak varlık ve yasak alanlar yazılı olarak belirlenir.

  2. 02

    İlk erişim

    Onaylı oltalama senaryoları ve dış yüzey.

  3. 03

    Kalıcılık ve hareket

    Fark edilmeden ilerleyebilme süresi.

  4. 04

    Fiziksel erişim

    Onay verilirse bina ve cihaz güvenliği.

  5. 05

    Tespit ölçümü

    Hangi adım fark edildi, ne kadar sürede.

  6. 06

    Ortak değerlendirme

    Mavi takımla adım adım tekrar oynatma.

Sık görülen boşluklar

Bu alanda en sık görülen açıklar. Sizde olup olmadığını test etmeden bilemezsiniz.

  • Oltalama sonrası fark edilmeyen ilk erişimYüksek
  • Uç nokta korumasının kapsamadığı sistemlerYüksek
  • Onay yorgunluğuna açık çok faktörlü doğrulamaYüksek
  • Sahipsiz kalan kritik alarmlarOrta
  • Tatbikatta çalışmayan müdahale planıOrta

Nasıl ilerliyoruz?

  1. 012 hafta

    Planlama

    Hedef, kurallar ve acil durum iletişim zinciri.

  2. 022–4 hafta

    Operasyon

    Gerçekçi tempo, günlük beyaz takım bilgilendirmesi.

  3. 031 hafta

    Rapor ve tekrar oynatma

    Zaman çizelgesi ve mavi takımla ortak oturum.

  4. 0460 gün içinde

    İyileştirme doğrulaması

    Kapatılan boşluklar yeniden sınanır.

Sık sorulanlar

Çalışanlarımız bilgilendirilecek mi?
Yalnızca küçük bir beyaz takım bilir. Gerçekçi ölçüm için diğerleri bilgilendirilmez.
Sızma testinden farkı ne?
Sızma testi olabildiğince çok açık bulur. Red team tek bir hedefe ulaşır ve sizin fark edip etmediğinizi ölçer.
Red team için ne zaman hazırız?
Temel sızma testlerini yapmış ve bir izleme ekibi kurmuşsanız.

Birlikte sık alınanlar

Kendiniz doğrulayın.

Söylediklerimizi bize sormadan kontrol edebileceğiniz sayfalar.

  • Açık veri setinin tablo şeması, kaynakları ve lisansı açık veri sayfasında yazar; Noroxi’nin türettiği alanlar CC BY 4.0 ile yayımlanır.
  • Araçlarımızın sitenize hangi User-Agent kimliğiyle geldiği ve her taramanın ne gönderdiği tarama botlarımız sayfasında yazar.
  • Her veri kaynağının en son ne zaman işlendiğini durum sayfası canlı ölçümle gösterir.
  • Sistemlerimizde bir açık bulursanız nasıl bildireceğiniz ve sürecin nasıl işlediği sorumlu bildirim politikası metninde yazar.
  • Şirket: Noroxi LLC; kuruluş yeri Wyoming, ABD (limited liability company). Kayıtlı adres iletişim sayfasında yazar.
  • WordPress eklenti açıklarını kök nedeni ve düzeltmesiyle incelediğimiz yazılar blogda yayımlanır.

Önce ücretsiz bakalım

Alan adınızı bırakın. Dış yüzeyinize 2 iş günü içinde bakar, öncelikli riskleri ve önerilen kapsamı tek sayfada göndeririz.

  1. 01E-postanızı ve alan adınızı bırakın.
  2. 02İki iş günü içinde dış yüzeyinize bakalım.
  3. 03Tek sayfalık özet ve önerilen ilk adım gelsin.

Bilgileriniz yalnızca bu talep için kullanılır. Aydınlatma metni

Doğrudan teklif isteyin
örnek mini değerlendirme1 sayfa
14
Alt alan adı
6
Dışa açık servis
B
TLS notu
3 / 7
Güvenlik başlıkları

Öncelikli üç risk

  1. 1Yönetim paneli internete açıkYüksek
  2. 2Eski TLS sürümü hâlâ destekleniyorOrta
  3. 3İçerik güvenlik politikası eksikDüşük
Teslim: 2 iş günüÖnerilen ilk adım: Web ve API testi