Red teaming
Red teaming je řízená a realistická simulace útoku, jejímž cílem není pouze vyhledat technické zranitelnosti, ale především prověřit schopnost organizace útok včas detekovat, správně vyhodnotit a účinně na něj reagovat. Využíváme nástroje a postupy používané reálnými útočníky a testujeme, jak funguje celý řetězec obrany - od prevence přes detekci až po reakci a řízení incidentu.
Jak Red teaming probíhá?
Nejprve společně s vámi vymezíme, co bude předmětem testování, jaké scénáře budeme testovat a jakým způsobem je provedeme (např. supply chain attack, phishing atp.. Vytvoříme si rámec red teamingu s jasnými pravidly (co můžeme a nesmíme dělat, kdo bude o testování vědět, jaká bude spolupráce s vaším SOC týmem) a určíme si časový harmonogram, do kdy bude testování hotové.
V dohodnutý čas začneme testovat jednotlivé scénáře. Identifikujeme softwarové zranitelnosti ve vašich aktivách, organizační nebo procesní nedostatky či nevhodně nastavené detekční nástroje a pravidla.
Všechny nalezené nedostatky sepíšeme do reportu společně s doporučeními k jejich nápravě na všech úrovních (politiky, procesy, technologie). Report a doporučení společně s vámi podrobně probereme a případně vám pomůžeme s nápravou.
Co díky Red teamingu prověříte?
- Připravenost plánů a procesů (incident response, komunikace, role a odpovědnosti)
- Schopnosti bezpečnostní týmu (IT, provoz, management)
- Efektivitu nástrojů a kontrol (monitoring, SIEM/SOC, EDR/XDR, logování, alerting)
- Reálné dopady útočných scénářů na provoz a obchodní cíle
Máte zájem o tuto službu?
Kontaktujte nás a společně najdeme řešení na míru Vašim potřebám.