Raudonosios komandos pratybos
Lietuvos organizacijoms į NIS2 orientuotų kibernetinio atsparumo lūkesčių kontekstas suteikia parengties pagrindą tikslams skirtoms raudonosios komandos pratyboms, apimančioms atsparumo peržiūros užduotį, rašytinį leidimą, sutartus testavimo objektus, veiksmų taisykles, laikotarpius, kai testuoti draudžiama, įvardytus kontaktinius asmenis ir stabdymo sąlygas. BilgeQor pateikia įrodymais pagrįstas išvadas, veiksmų atkūrimo medžiagą ir rezultatų aptarimą pagal patvirtintą apimtį. Apimtis nustatoma rašytiniu pasiūlymu; paslauga neapima nekontroliuojamo testavimo, nuolatinės stebėsenos ar destruktyvių veiksmų ir negarantuoja, kad bus rasti visi trūkumai.
Įvertinkite, kaip jūsų gynybos priemonės veikia per struktūruotą, leidimą turinčią priešininko veiksmų simuliaciją, vykdomą pagal sutartus tikslus, apimtį ir veiksmų taisykles.
Tinkamas, jei
- ✓Esate suteikę leidimą specialistų vertinimui su sutartu testavimo objektu, apimtimi ir testavimo laikotarpiu arba veiksmų taisyklėmis
- ✓Jums reikia apibrėžtos apimties, riboto vertinimo pagal aiškiai patvirtintus parametrus
- ✓Norite dokumentuotų išvadų ir pagal svarbą surikiuotų pastebėjimų iš kontroliuojamo projekto
- ✓Suprantate, kad tai apibrėžtos apimties vertinimas, o ne nuolatinė apsauga ar garantuotas rezultatas
Netinka, jei
- –Jums reikia neformalaus skenavimo arba įprastinių pažeidžiamumų patikrų
- –Jums reikia skubaus reagavimo realiuoju laiku arba testavimo be leidimo
- –Tikitės garantuotai aptikti pažeidžiamumų išnaudojimo būdus arba gauti visišką apsaugą
- –Jums reikia 24/7 stebėsenos, MDR arba nuolatinės grėsmių paieškos, viršijančios sutartą projekto apimtį
Idealiai tinka
- Organizacijos, turinčios veikiančius aptikimo ar reagavimo pajėgumus ir norinčios sąžiningo, apibrėžtos apimties vertinimo
- Saugumo vadovai, besirengiantys valdybos peržiūrai, kliento prašymui pateikti patikinimą dėl saugumo arba vidiniam patikros etapui
- Komandos, atlikusios ankstesnius pažeidžiamumų vertinimus ir pasirengusios aiškiais tikslais grindžiamoms pratyboms
- Įmonės, kurioms reikia dokumentuoto aprašymo, kaip prieš sutartus taikinius būtų vykdomas leidžiamas priešininko veiksmų scenarijus
Ką mes vertiname
- Žvalgyba iš viešai prieinamų šaltinių tik apie sutartus į apimtį įtrauktus objektus
- Autorizuoti pradinės prieigos bandymai per aiškiai sutartą patekimo į sistemą paviršių
- Šoninio judėjimo tikslai, apriboti suderintu tikslinių objektų sąrašu ir dalyvavimo taisyklėmis
- Aptikimo ir atsako stebėjimas pagal sutartus pratybų tikslus
- Ataskaita, veiksmų atkūrimo medžiaga ir rezultatų aptarimas, apimantis nueitą autorizuotą kelią
Rezultatai
Būtinos sąlygos ir leidimas
- +Pasirašytas įgaliojimo raštas iš vadovo, turinčio teisę spręsti dėl į apimtį įtraukto turto
- +Rašytinės dalyvavimo taisyklės, apimančios tikslus, metodus, draudžiamus veiksmus ir sustabdymo sąlygas
- +Apibrėžtos apimties testavimo objektų sąrašas su aiškiai į apimtį įtrauktais ištekliais, tinklais, tapatybėmis ir programomis
- +Sutarti laikotarpiai, kai pratybos draudžiamos, ir visi laikotarpiai, kai pratybų veikla turi būti pristabdyta
- +Įvardyti pagrindiniai ir atsarginiai kontaktiniai asmenys, pasiekiami visą projekto laikotarpį
- +Prireikus gauti prieglobos, debesijos ar trečiųjų šalių paslaugų teikėjų pranešimai
Neįtraukiami darbai ir ribos
- Socialinė inžinerija, nukreipta į darbuotojus, klientus ar partnerius, neįtraukiama, nebent ji aiškiai įtraukta raštu ir yra teisėta sutartoje rinkoje
- Operacinės technologijos, pramoninės valdymo sistemos ir saugai kritinė aplinka pagal numatytąją tvarką nepatenka į apimtį
- Trečiųjų šalių SaaS platformos ir tiekėjų valdomos sistemos neįtraukiamos, nebent tiekėjas pateikia aiškų rašytinį sutikimą.
- Draudžiama trikdyti paslaugų teikimą, imtis destruktyvių veiksmų ar išgauti duomenis už sutartų įrodymo artefaktų ribų
- Šis darbas negarantuoja, kad bus aptiktas kiekvienas trūkumas, ir negarantuoja konkretaus rezultato
- Pagal šį projektą nesuteikiamas sertifikavimas, akreditacija ar atitikties patvirtinimas
- Nuolatinė stebėsena, SOC eksploatavimas, MDR ir reagavimas į incidentus realiuoju laiku neįtraukti
Kaip tai veikia
Apimties nustatymas ir tikslai
Susitariame dėl tikslų, į apimtį įtrauktų objektų, sėkmės kriterijų, draudžiamų veiksmų, laikotarpių, kai darbai negalimi, ir projekto laikotarpio. Niekas nepradedama, kol apimtis neužfiksuota dokumentuose.
Leidimas
Prieš bet kokią veiklą patvirtinamas pasirašytas autorizavimo raštas ir rašytinės vykdymo taisyklės. Paskiriami pagrindiniai ir atsarginiai kontaktiniai asmenys, o stabdymo sąlygos suderinamos raštu.
Vykdymas
Vykdome autorizuotą žvalgybą, pradinės prieigos bandymus ir šoninio judėjimo užduotis pagal sutartas testavimo taisykles, sustabdydami darbus laikotarpiais, kai testuoti draudžiama, ir laikydamiesi visų stabdymo sąlygų.
Ataskaitos
Pateikiame vadovybei skirtą įvykių aprašą, technines išvadas, veiksmų atkūrimo artefaktus ir pagal svarbą surikiuotas trūkumų šalinimo gaires. Įrodymais saugiai dalijamasi su jūsų paskirtais kontaktiniais asmenimis.
Rezultatų aptarimas
Kartu su jūsų saugumo ir inžinerijos atstovais aptariame rezultatus: peržvelgiame pastebėjimus, atsakome į klausimus ir suderiname spragų šalinimo prioritetus.
Pirmiausia paprašykite apimties. Tikslą, leidimą, bandymo langą ir įtraukimo taisykles patvirtiname raštu prieš bet kurį vėlesnį komercinį žingsnį. Šis puslapis nepriima mokėjimo ir nepradeda specializuoto darbo. Joks specializuotas darbas neprasideda prieš apimties leidimą.
Apimtis ir kainos pasiūlymas
Galutinė apimtis ir kainos pasiūlymas priklauso nuo testavimo objekto, kuriam suteiktas leidimas, aplinkos ir sutartų testavimo sąlygų.
Dažnai užduodami klausimai
Pasiruošę aptarti savo darbų apimtį?
Papasakokite mums apie testuojamą objektą, aplinką ir testavimo laikotarpį. Pateiksime apibrėžtos apimties kainos pasiūlymą.