Evaluación Red Team
Un test de intrusión pregunta cuánto está mal. Una evaluación Red Team plantea en su lugar una sola pregunta: ¿podemos llegar a algo concreto que le importa, y nos detendrá alguien por el camino? El resultado no es un recuento de hallazgos. Es una cronología de lo que hicimos, junto a lo que usted vio.
Qué incluye
- Un objetivo que usted define: un conjunto de datos, un sistema, una transacción, un nivel de privilegio
- Una posición de partida realista acordada de antemano
- Operación silenciosa, con herramientas y tiempos elegidos para evitar firmas evidentes
- Un registro de actividad completo con marcas de tiempo, para poder conciliar cada acción
- Conciliación de la detección frente a lo que su equipo vio realmente
Qué recibe
- Cronología narrada de la operación, hora a hora
- Comparación lado a lado de nuestras acciones y sus alertas
- Las carencias concretas que dejaron pasar inadvertida cada fase
- Corrección separada entre lo que hay que arreglar y lo que hay que detectar
- Sesión de repaso en directo con la parte de ingeniería y la de detección
- Carta de atestación para auditores y clientes, a petición
- Atestación de corrección tras la reprueba, como documento independiente
Forma del proyecto
- Acotado caso por casoFijado por escrito antes de que empiecen las pruebas. De dos a cuatro semanas, normalmenteVentana habitual. Construida en torno a su fecha límite si la tiene. Cómo funcionan los precios
Para la mayoría de las empresas este es el proyecto equivocado
Conviene decirlo claro, porque suele ser la opción más cara y a menudo no es la que ayuda. Una evaluación Red Team mide su detección y su respuesta. Si ya sabe que su cobertura de detección es escasa, o si no ha hecho un test de intrusión en el último año, aprenderá más por cada euro encontrando y arreglando primero lo que está realmente roto.
El red teaming se gana su sitio cuando usted ya tiene una capacidad de detección que funciona y necesita saber si aguanta frente a alguien que intenta no ser descubierto. Si todavía no es su caso, dígalo en la llamada y acotaremos el proyecto que sí lo sea.
Las reglas de enfrentamiento van primero
El objetivo, las técnicas permitidas, las técnicas prohibidas, las identidades y sistemas incluidos, la ventana, el contacto de emergencia y el procedimiento de parada se acuerdan todos por escrito y se firman antes de empezar nada. Una persona concreta de su lado sabe que la prueba está en marcha aunque el equipo general no lo sepa, y existe un número de teléfono que la detiene de inmediato.
Lo que no es
Sin acciones destructivas. Sin exfiltración de datos reales: alcanzar el objetivo se demuestra con un fichero señuelo o un hash, no sacando los registros de sus clientes de la red. Sin intrusión física y sin phishing indiscriminado a personal fuera de la lista acordada. Todo eso está disponible como trabajo acotado por separado si lo desea.
Preguntas
Cobertura frente a objetivo. Un test de intrusión enumera todo lo posible dentro de un alcance e informa de todo lo encontrado. Una evaluación Red Team elige una sola meta y toma la ruta más silenciosa disponible hacia ella, lo que significa que deja deliberadamente sin probar la mayor parte de su parque.
Eso lo decide usted y queda recogido en las reglas de enfrentamiento. El mayor valor se obtiene cuando el equipo general no lo sabe, con al menos una persona concreta que sí, para que el ejercicio pueda detenerse y para que un incidente real nunca se confunda con la prueba.
Por acuerdo previo: normalmente un fichero señuelo colocado de antemano, el hash de un registro en lugar del registro, o una captura de pantalla con el contenido sensible ocultado en el momento de tomarla. Nada sale de su entorno sin que hayamos acordado que puede salir.
De dos a cuatro semanas es lo habitual, porque operar en silencio implica esperar en lugar de correr. La ventana queda fijada en la propuesta.
De forma individual. El objetivo, la posición de partida y la duración de la ventana pesan más que cualquier cifra de alcance de titular, así que se acota en la llamada y se fija por escrito.
Acótela bien antes de comprarla.
Treinta minutos de llamada, un precio cerrado por escrito en 24 horas y una respuesta honesta si este no es el proyecto que necesita.