Purple Team
Kopīgi vingrinājumi, kuros tiek izpildīti izvēlēti MITRE ATT&CK paņēmieni un aizsardzības komanda pārbauda telemetriju, atklāšanas noteikumus, sākotnējo izvērtēšanu un reaģēšanas procedūras.
Red team parāda, ka jūsu vide tika kompromitēta; purple team parāda tieši, kurus paņēmienus jūsu aizstāvji redz un neredz, un novērš aklās zonas uz vietas. Mēs izpildām ATT&CK scenārijus līdzās jūsu SOC, noskaņojot SIEM un EDR noteikumus.
Jūs iegūstat pirms/pēc atklāšanas rezultātu karti, nostiprinātas atklāšanas un komandu, kas ir trenējusies reaģēt. Tas ir ātrākais veids, kā esošos rīkus pārvērst reālā atklāšanas pārklājumā.
- MITRE ATT&CK
- katrs paņēmiens kartēts un izmērīts
Kā tas notiek
-
01
Plānošana
Izvēlieties ATT&CK paņēmienus un mērķus atbilstoši draudu modelim.
-
02
Izpilde
Palaidiet scenārijus, kamēr aizstāvji novēro un reaģē reāllaikā.
-
03
Noskaņošana
Pielāgojiet atklāšanu un rīcības plānus reāllaikā.
-
04
Rezultātu novērtējums un atkārtota pārbaude
Mēriet pārklājumu pirms/pēc un nosakiet ritmu.
Komplekti
- Pamata
- Fokusēts vingrinājums prioritārajam scenārijam.
- Paplašinātais Populārs
- Plašs ATT&CK pārklājums ar atklāšanas regulēšanu.
- Uzņēmumiem
- Atkārtojama purple-team programma ar brieduma izsekošanu.
Noderīgi rīki
- Noteikt testa tvērumu
Sagatavojiet testa tvēruma aprakstu vienas minūtes laikā
- Drošības brieduma novērtējums
Novērtējiet organizāciju sešās drošības jomās
Visi pakalpojumi
- Drošības auditi
Identificējiet izmantojamas ievainojamības un nosakiet novēršanas prioritātes.
- Red team un uzbrucēja darbību emulācija
Pārbaudiet, vai organizācija spēj novērst, atklāt un apturēt uz konkrētu mērķi vērstu uzbrukumu.
- Sociālās inženierijas novērtējums
Novērtējiet noturību pret pikšķerēšanu, balss krāpniecību un citām sociālās inženierijas metodēm.
Noteikt testa tvērumu
[email protected] +371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma