عملیات تیم قرمز

تست نفوذ بر یافتن همه آسیب‌پذیری‌ها در سیستم‌های تعریف‌شده در یک بازه زمانی محدود تمرکز می‌کند، و تیم‌های IT/امنیت معمولاً آگاه هستند. عملیات تیم قرمز مهاجمان واقعی را با اهداف خاص در دوره‌های طولانی (هفته‌ها تا ماه‌ها) شبیه‌سازی می‌کند، افراد، فرآیندها و فناوری را با هم تست می‌کند—اغلب بدون آگاهی تیم امنیتی. هدف اعتبارسنجی قابلیت‌های تشخیص و پاسخ است، نه فقط یافتن آسیب‌پذیری‌ها.

اهداف رایج شامل: دستیابی به دسترسی Domain Admin، استخراج داده حساس (PII مشتری، IP)، به خطر انداختن حساب‌های ایمیل مدیران ارشد، شبیه‌سازی استقرار باج‌افزار، دسترسی به سیستم‌های حیاتی کسب‌وکار (ERP، مالی)، نفوذ فیزیکی به مناطق امن و نشان دادن مسیرهای حمله زنجیره تأمین. ما با شما برای تعریف اهدافی که با نگرانی‌های ریسک شما همراستا است کار می‌کنیم.

ما قوانین روشن درگیری (ROE) ایجاد می‌کنیم شامل: مرزهای تعریف‌شده و سیستم‌های ممنوع، کلمات امنیتی برای توقف فوری، کانال‌های ارتباطی out-of-band اختصاصی، لاگ‌گیری دقیق فعالیت‌ها و رویه‌های تشدید. ما تداوم کسب‌وکار و ایمنی را اولویت می‌دهیم در حالی که شبیه‌سازی حمله واقع‌گرایانه را حفظ می‌کنیم. همه فعالیت‌ها با ذینفعان تعیین‌شده هماهنگ می‌شود.

ما ترکیبی از فریم‌ورک‌های C2 تجاری (Cobalt Strike، Brute Ratel، Nighthawk)، ابزارهای متن‌باز (Sliver، Mythic، Havoc)، توسعه بدافزار سفارشی و باینری‌های living-off-the-land (LOLBins) استفاده می‌کنیم. رویکرد ما گروه‌های واقعی APT را با استفاده از همان TTP های مستند در تهدید اطلاعاتی تقلید می‌کند. ما به طور مداوم جعبه ابزارمان را برای فرار از کنترل‌های امنیتی مدرن به‌روز می‌کنیم.

عملیات تیم قرمز معمولاً ۴-۱۲ هفته بسته به دامنه و اهداف اجرا می‌شود. این شامل: برنامه‌ریزی و تهدید اطلاعاتی (۱-۲ هفته)، عملیات فعال (۲-۸ هفته) و گزارش‌دهی/جلسه توجیهی (۱-۲ هفته). مدت زمان طولانی‌تر امکان شبیه‌سازی حمله واقع‌گرایانه‌تر با امنیت عملیاتی مناسب را فراهم می‌کند. برخی سازمان‌ها برنامه‌های تیم قرمز مستمر در طول سال اجرا می‌کنند.

سازمان‌ها باید داشته باشند: یک برنامه امنیتی بالغ با کنترل‌های تثبیت‌شده، قابلیت‌های تشخیص (EDR، SIEM)، رویه‌های پاسخ به حادثه و ارزیابی‌های امنیتی پایه تکمیل‌شده. تیم قرمز یک تمرین اعتبارسنجی پیشرفته است—زمانی که دفاع‌هایی برای تست دارید ارزشمندترین است. ما به سازمان‌هایی که این پایه‌ها را ندارند توصیه می‌کنیم ابتدا با تست نفوذ شروع کنند.

بله، اگر در دامنه گنجانده شود. تست نفوذ فیزیکی (tailgating، شبیه‌سازی کارت، دور زدن قفل، استقرار دستگاه مخرب) و مهندسی اجتماعی (فیشینگ، vishing، بهانه‌سازی، جعل هویت) اغلب بردارهای دسترسی اولیه حیاتی برای مهاجمان واقعی هستند. ما سطح امنیت فیزیکی و مهندسی اجتماعی را بر اساس اهداف و اشتهای ریسک شما سفارشی می‌کنیم.

شما دریافت می‌کنید: روایت حمله مدیریتی برای ارائه به هیئت مدیره، گزارش فنی دقیق با جدول زمانی کامل حمله، نگاشت MITRE ATT&CK همه تکنیک‌های استفاده‌شده، تحلیل شکاف تشخیص، ارزیابی عملکرد تیم آبی، نقشه راه اصلاح اولویت‌بندی‌شده و جلسات توجیهی پس از عملیات با هر دو تیم فنی و مدیریتی.

قیمت‌گذاری به این عوامل بستگی دارد: مدت عملیات، دامنه (بردارهای حمله شامل‌شده)، پیچیدگی اهداف، تعداد اپراتورهای مورد نیاز، اینکه آیا فیزیکی/مهندسی اجتماعی شامل است و اندازه و پیچیدگی سازمان شما. تیم قرمز یک سرویس ممتاز است که نیاز به تخصص ویژه و سرمایه‌گذاری زمانی قابل توجه دارد. برای بحث تعیین دامنه دقیق با ما تماس بگیرید.

بله، ما تمرینات تیم بنفش ارائه می‌دهیم که تیم قرمز ما با تیم آبی شما به صورت بلادرنگ همکاری می‌کند. تیم قرمز تکنیک‌ها را اجرا می‌کند در حالی که تیم آبی سعی در شناسایی آن‌ها دارد، با بازخورد فوری و بهبود تکرارشونده. این ساخت قابلیت دفاعی را تسریع می‌کند به جای انتظار برای گزارش نهایی. تیم بنفش می‌تواند مستقل یا ترکیب با عملیات تیم قرمز باشد.