Purple Team
Kopīgi vingrinājumi, kuros tiek izpildīti izvēlēti MITRE ATT&CK paņēmieni un aizsardzības komanda pārbauda telemetriju, atklāšanas noteikumus, sākotnējo izvērtēšanu un reaģēšanas procedūras.
Red team parāda, ka jūsu vide tika kompromitēta; purple team parāda tieši, kurus paņēmienus jūsu aizstāvji redz un neredz, un novērš aklās zonas uz vietas. Mēs izpildām ATT&CK scenārijus līdzās jūsu SOC, noskaņojot SIEM un EDR noteikumus.
Jūs iegūstat pirms/pēc atklāšanas rezultātu karti, nostiprinātas atklāšanas un komandu, kas ir trenējusies reaģēt. Tas ir ātrākais veids, kā esošos rīkus pārvērst reālā atklāšanas pārklājumā.
- MITRE ATT&CK
- katrs paņēmiens kartēts un izmērīts
Kā tas notiek
01
Plānošana
Izvēlieties ATT&CK paņēmienus un mērķus atbilstoši draudu modelim.
02
Izpilde
Palaidiet scenārijus, kamēr aizstāvji novēro un reaģē reāllaikā.
03
Noskaņošana
Pielāgojiet atklāšanu un rīcības plānus reāllaikā.
04
Rezultātu novērtējums un atkārtota pārbaude
Mēriet pārklājumu pirms/pēc un nosakiet ritmu.
Komplekti
- Pamata
- Fokusēts vingrinājums prioritārajam scenārijam.
- PaplašinātaisPopulārs
- Plašs ATT&CK pārklājums ar atklāšanas regulēšanu.
- Uzņēmumiem
- Atkārtojama purple-team programma ar brieduma izsekošanu.
Noderīgi rīki
- Noteikt testa tvērumu
Sagatavojiet testa tvēruma aprakstu vienas minūtes laikā
- Drošības brieduma novērtējums
Novērtējiet organizāciju sešās drošības jomās
Visi pakalpojumi
- Drošības auditi
Identificējiet izmantojamas ievainojamības un nosakiet novēršanas prioritātes.
- Red team un uzbrucēja darbību emulācija
Pārbaudiet, vai organizācija spēj novērst, atklāt un apturēt uz konkrētu mērķi vērstu uzbrukumu.
- Sociālās inženierijas novērtējums
Novērtējiet noturību pret pikšķerēšanu, balss krāpniecību un citām sociālās inženierijas metodēm.
Noteikt testa tvērumu
[email protected]+371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma