Оценка Red Team
Тестирование на проникновение спрашивает, сколько всего не в порядке. Оценка Red Team задаёт вместо этого один вопрос: сможем ли мы добраться до конкретной вещи, которая вам дорога, и остановит ли нас кто-нибудь по дороге? Результат - не число находок. Это хронология того, что делали мы, рядом с тем, что видели вы.
Что входит
- Цель, которую определяете вы: набор данных, система, транзакция, уровень привилегий
- Реалистичная стартовая позиция, согласованная заранее
- Тихая работа: инструменты и тайминг выбираются так, чтобы избежать очевидных сигнатур
- Полный журнал действий с отметками времени, чтобы каждое действие можно было сопоставить
- Сверка обнаружения с тем, что ваша команда действительно видела
Что вы получаете
- Повествовательная хронология операции, час за часом
- Сопоставление наших действий и ваших оповещений бок о бок
- Конкретные пробелы, из-за которых каждый этап остался незамеченным
- Рекомендации, разделённые на то, что чинить, и то, что учиться обнаруживать
- Живой разбор и с инженерной стороной, и со стороной обнаружения
- Письмо-подтверждение для аудиторов и клиентов, по запросу
- Подтверждение устранения после повторной проверки, отдельным документом
Форма проекта
- Объём определяется индивидуальноФиксируется письменно до начала тестирования. Обычно от двух до четырёх недельТипичное окно. Выстраивается вокруг вашего срока, если он есть. Как формируется цена
Для большинства компаний это неподходящий проект
Об этом стоит сказать прямо, потому что обычно это более дорогой вариант и часто не тот, который помогает. Оценка Red Team измеряет ваше обнаружение и реагирование. Если вы уже знаете, что покрытие обнаружения слабое, или если за последний год у вас не было тестирования на проникновение, вы узнаете больше за те же деньги, если сначала найдёте и почините то, что действительно сломано.
Red teaming оправдывает себя, когда у вас есть работающая способность обнаружения и нужно понять, выдержит ли она против того, кто старается не попасться. Если это пока не про вас, скажите на созвоне - и мы определим объём того проекта, который действительно нужен.
Правила проведения работ - в первую очередь
Цель, разрешённые приёмы, запрещённые приёмы, учётные записи и системы в объёме, окно, контакт для экстренной связи и процедура остановки - всё согласуется письменно и подписывается до начала любых действий. Названный поимённо человек с вашей стороны знает, что тест идёт, даже если более широкая команда не знает, и есть телефонный номер, по которому его немедленно останавливают.
Чем это не является
Никаких разрушительных действий. Никакой реальной утечки данных: достижение цели подтверждается файлом-ловушкой или хешем, а не выносом ваших клиентских записей из сети. Никакого физического проникновения и никакого нецелевого фишинга сотрудников вне согласованного списка. Любое из этого доступно как отдельно оцениваемая работа, если вы захотите.
Вопросы
Охват против цели. Тестирование на проникновение перебирает как можно больше внутри заданного объёма и сообщает обо всём найденном. Оценка Red Team выбирает одну цель и идёт к ней самым тихим из доступных маршрутов, а значит сознательно оставляет большую часть вашей инфраструктуры непроверенной.
Это решаете вы, и это фиксируется в правилах проведения работ. Больше всего пользы, когда более широкая команда не знает, но знает хотя бы один названный поимённо человек - так упражнение можно остановить, и реальный инцидент никогда не спутают с тестом.
По договорённости: обычно это заранее размещённый файл-ловушка, хеш записи вместо самой записи или скриншот, на котором чувствительное содержимое скрыто уже в момент съёмки. Ничто не покидает вашу среду без нашей предварительной договорённости о том, что это допустимо.
Обычно от двух до четырёх недель, потому что работать тихо - значит ждать, а не спешить. Окно фиксируется в предложении.
Индивидуально. Цель, стартовая позиция и длительность окна влияют сильнее любой броской цифры объёма работ, поэтому цена определяется на созвоне и фиксируется письменно.
Определите объём как следует до того, как покупать.
Тридцать минут разговора, письменная фиксированная цена в течение 24 часов и честный ответ, если это не тот проект, который вам нужен.