Avaliação de Red Team
Um teste de intrusão pergunta quanta coisa está errada. Uma avaliação de Red Team faz outra pergunta: conseguimos alcançar algo específico que importa para você, e alguém vai nos deter no caminho? O resultado não é uma contagem de achados. É uma linha do tempo do que fizemos, lado a lado com o que você viu.
O que está incluído
- Um objetivo que você define: um conjunto de dados, um sistema, uma transação, um nível de privilégio
- Uma posição de partida realista acordada de antemão
- Operação discreta, com ferramentas e tempos escolhidos para evitar assinaturas óbvias
- Um registro completo de atividades com marcação de horário, para que cada ação possa ser conciliada
- Conciliação da detecção com o que a sua equipe realmente viu
O que você recebe
- Linha do tempo narrada da operação, hora a hora
- Comparação lado a lado entre as nossas ações e os seus alertas
- As lacunas específicas que deixaram cada etapa passar despercebida
- Correção separada entre o que consertar e o que detectar
- Apresentação ao vivo com o lado de engenharia e o de detecção
- Carta de atestado para auditores e clientes, mediante solicitação
- Atestado de correção após o reteste, como documento separado
Formato do projeto
- Escopo individualFixado por escrito antes de os testes começarem. De duas a quatro semanas, normalmenteJanela usual. Construída em torno do seu prazo, se houver. Como funcionam os preços
Para a maioria das empresas, este é o projeto errado
Vale dizer claramente, porque costuma ser a opção mais cara e muitas vezes não é a que ajuda. Uma avaliação de Red Team mede a sua detecção e resposta. Se você já sabe que a cobertura de detecção é rala, ou se não fez um teste de intrusão no último ano, aprenderá mais por real investido encontrando e corrigindo primeiro o que está de fato quebrado.
O red teaming ganha o seu lugar quando você já tem uma capacidade de detecção em funcionamento e precisa saber se ela aguenta alguém que está tentando não ser pego. Se esse ainda não é o seu caso, diga na conversa e vamos definir o escopo do projeto que é.
As regras de engajamento vêm primeiro
Objetivo, técnicas permitidas, técnicas proibidas, identidades e sistemas no escopo, a janela, o contato de emergência e o procedimento de parada são todos acordados por escrito e assinados antes de qualquer coisa começar. Uma pessoa nomeada do seu lado sabe que o teste está em curso, mesmo que a equipe mais ampla não saiba, e existe um número de telefone que o interrompe na hora.
O que não é
Nenhuma ação destrutiva. Nenhum dado real exfiltrado: alcançar o objetivo é comprovado com um arquivo isca ou um hash, não tirando os registros dos seus clientes da rede. Nenhuma invasão física e nenhum phishing não direcionado a funcionários fora da lista acordada. Cada um desses itens está disponível como trabalho com escopo à parte, se você quiser.
Perguntas
Cobertura versus objetivo. Um teste de intrusão enumera o máximo possível dentro de um escopo e reporta tudo o que encontra. Uma avaliação de Red Team escolhe uma meta e toma a rota mais discreta até ela, o que significa que deixa deliberadamente a maior parte do seu parque sem teste.
Essa decisão é sua e fica registrada nas regras de engajamento. O maior valor vem de a equipe mais ampla não saber, com pelo menos uma pessoa nomeada que saiba, para que o exercício possa ser interrompido e para que um incidente real nunca seja confundido com o teste.
Por acordo prévio: normalmente um arquivo isca posicionado antes, o hash de um registro em vez do registro, ou uma captura de tela com o conteúdo sensível ocultado no momento da captura. Nada sai do seu ambiente sem que tenhamos acordado que pode sair.
De duas a quatro semanas é o usual, porque operar com discrição significa esperar em vez de correr. A janela é fixada na proposta.
Individualmente. O objetivo, a posição de partida e a duração da janela pesam mais do que qualquer número de escopo de vitrine, então o preço é definido na conversa e fixado por escrito.
Defina bem o escopo antes de comprar.
Trinta minutos de conversa, um preço fixo por escrito em até 24 horas e uma resposta honesta se este não for o projeto de que você precisa.