Red team un uzbrucēja darbību emulācija

Ielaušanās tests atbild uz jautājumu „vai šī sistēma ir ievainojama?“. Red team atbild uz grūtāku: „ja spējīgs pretinieks apņemtos mūs kompromitēt, vai mēs viņu apturētu – un vai mēs to vispār pamanītu?“. Mēs veicam uz mērķi vērstus, pilna tvēruma projektus, kas no sākuma līdz beigām emulē uzbrucēju, sasaistītus ar MITRE ATT&CK: iegūstot sākotnējo piekļuvi, nodibinot noturību, eskalējot privilēģijas, kustoties sāniski un sasniedzot definētus mērķus, piemēram, sensitīvu datu kopu, produkcijas sistēmu vai domēna kontroli.

Projekti tiek stingri autorizēti un vadīti atbilstoši saskaņotām operacionālās drošības un drošas izpildes kontrolēm. Testēšanu var sākt no ārpuses vai no saskaņotas iekšējas sākuma pozīcijas, ja prioritāte ir sānkustības, privilēģiju paaugstināšanas, segmentācijas, atklāšanas un reaģēšanas pārbaude.

Nodevumi ietver vadībai paredzētu uzbrukuma aprakstu, tehnisko darbību laika līniju, MITRE ATT&CK kartējumu, atklāšanas un reaģēšanas novērojumus un prioritizētu nostiprināšanas plānu. Metodoloģija nodrošina arī tehnisko pamatu regulētiem TLPT projektiem.