Red Team değerlendirmesi
Sızma testi, ne kadar şeyin yanlış olduğunu sorar. Red Team değerlendirmesi ise bunun yerine tek bir soru sorar: önemsediğiniz belirli bir şeye ulaşabilir miyiz ve yolda bizi durduran olur mu? Çıktı bir bulgu sayısı değildir. Yaptıklarımızın, sizin gördüklerinizin yanına konmuş bir zaman çizelgesidir.
Neler dahil
- Sizin tanımladığınız bir hedef: bir veri kümesi, bir sistem, bir işlem, bir yetki düzeyi
- Önceden mutabık kalınmış, gerçekçi bir başlangıç konumu
- Bariz imzalardan kaçınmak için seçilmiş araç ve zamanlamalarla sessiz çalışma
- Her eylemin eşleştirilebilmesi için zaman damgalı, eksiksiz bir etkinlik günlüğü
- Tespitin, ekibinizin gerçekte gördükleriyle karşılaştırılması
Ne alırsınız
- Operasyonun saat saat anlatımlı zaman çizelgesi
- Eylemlerimizle uyarılarınızın yan yana karşılaştırması
- Her aşamanın fark edilmeden geçmesine yol açan belirli boşluklar
- Neyin düzeltileceği ve neyin tespit edileceği şeklinde ayrılmış giderme önerileri
- Hem mühendislik hem tespit tarafıyla canlı değerlendirme
- Talep üzerine denetçiler ve müşteriler için doğrulama mektubu
- Yeniden testten sonra, ayrı bir belge olarak giderme doğrulaması
Projenin biçimi
- Tek tek kapsamlandırılırTestler başlamadan önce yazılı olarak sabitlenir. Genellikle iki ila dört haftaOlağan pencere. Varsa son tarihinize göre kurgulanır. Fiyatlandırma nasıl işler
Çoğu şirket için yanlış proje budur
Bunu açıkça söylemekte yarar var; çünkü genellikle daha pahalı seçenektir ve çoğu zaman işe yarayan seçenek değildir. Red Team değerlendirmesi, tespit ve müdahale yeteneğinizi ölçer. Tespit kapsamınızın zayıf olduğunu zaten biliyorsanız ya da son bir yıl içinde sızma testi yaptırmadıysanız, harcadığınız her kuruş karşılığında, önce gerçekten bozuk olanı bulup düzelterek çok daha fazlasını öğrenirsiniz.
Red teaming, işleyen bir tespit yeteneğiniz olduğunda ve bunun, yakalanmamaya çalışan birine karşı işe yarayıp yaramadığını bilmeniz gerektiğinde hak ettiği yeri bulur. Henüz durum bu değilse görüşmede söyleyin; size uygun projenin kapsamını birlikte belirleyelim.
Önce angajman kuralları
Hedef, izin verilen teknikler, yasaklı teknikler, kapsamdaki kimlikler ve sistemler, zaman penceresi, acil durum iletişim kişisi ve durdurma prosedürü - hepsi herhangi bir şey başlamadan önce yazılı olarak kararlaştırılır ve imzalanır. Geniş ekip bilmese bile sizin tarafınızda adı belirlenmiş bir kişi testin sürdüğünü bilir ve testi anında durduran bir telefon numarası vardır.
Ne değildir
Yıkıcı işlem yok. Gerçek veri sızdırma yok: hedefe ulaşıldığı, müşteri kayıtlarınızı ağ dışına çıkararak değil, bir kanarya dosyası ya da bir özet değeriyle kanıtlanır. Fiziksel izinsiz giriş yok ve üzerinde anlaşılan listenin dışındaki çalışanlara yönelik hedefsiz oltalama yok. Bunların her biri, isterseniz ayrıca kapsamlandırılan bir iş olarak mevcuttur.
Sorular
Kapsama karşı hedef. Sızma testi, bir kapsam içinde mümkün olduğunca çok şeyi tarar ve bulduğu her şeyi raporlar. Red Team değerlendirmesi ise tek bir amaç seçer ve ona giden en sessiz yolu kullanır; bu da bilinçli olarak ortamınızın büyük bölümünü test edilmemiş bıraktığı anlamına gelir.
Bu sizin kararınızdır ve angajman kurallarına kaydedilir. En büyük fayda, geniş ekibin bilmemesinden gelir; ancak adı belirlenmiş en az bir kişi bilir ki tatbikat durdurulabilsin ve gerçek bir olay asla testle karıştırılmasın.
Üzerinde anlaşarak: genellikle önceden yerleştirilmiş bir kanarya dosyası, kaydın kendisi yerine kaydın özet değeri ya da hassas içeriği çekim anında karartılmış bir ekran görüntüsü. Çıkmasına izin verdiğimizi kararlaştırmadığımız hiçbir şey ortamınızdan çıkmaz.
İki ila dört hafta olağandır; çünkü sessiz çalışmak acele etmeyi değil beklemeyi gerektirir. Zaman penceresi teklifte sabitlenir.
Tek tek. Hedef, başlangıç konumu ve zaman penceresinin uzunluğu, göz alıcı herhangi bir kapsam rakamından daha belirleyicidir; bu yüzden fiyat görüşmede belirlenir ve yazılı olarak sabitlenir.
Satın almadan önce kapsamını doğru belirleyin.
Görüşmede otuz dakika, 24 saat içinde yazılı sabit fiyat ve ihtiyacınız olan proje bu değilse dürüst bir yanıt.