Kırmızı Takım (Red Team) Testi
Kırmızı takım çalışması, tek bir sistemin zafiyetlerini listelemek yerine bir saldırganın kurumunuzda ne kadar ilerleyebileceğini gösterir. Dış yüzey, çalışanlar ve iç ağ birlikte ele alınır; güvenlik ekibinizin saldırıyı fark edip durdurabildiği noktalar raporlanır.
Hizmet ayrıntıları
Kapsam, yaklaşım ve teslim edilenler
Kurumunuza yönelik gerçekçi bir saldırı senaryosu, sizinle belirlenen hedeflere ulaşmak amacıyla uçtan uca canlandırılır; tespit ve müdahale yetenekleriniz sınanır.
Kapsam
- 01Sizinle birlikte tanımlanan hedefler ve başarı ölçütleri
- 02İnternete açık sistemler üzerinden ilk erişim denemeleri
- 03Yazılı yetki kapsamında sosyal mühendislik senaryoları
- 04İç ağda yetki yükseltme ve yatay hareket
- 05Kritik varlıklara ve verilere erişim girişimleri
- 06Tespit, alarm ve müdahale süreçlerinin gözlemlenmesi
Yaklaşım
Çalışmanın hedefleri, sınırları ve yasak eylemler yazılı olarak belirlenir. Senaryodan yalnızca sizin belirlediğiniz sınırlı bir ekip haberdar olur ve çalışma boyunca açık bir acil durum iletişim kanalı tutulur.
Senaryo tasarımı
Senaryo, kurumunuzun sektörü ve öne çıkan tehditleri dikkate alınarak hazırlanır. Kapsam dışı sistemler ve üretimi etkileyebilecek eylemler baştan hariç tutulur.
Kontrollü uygulama
Her adım kayıt altına alınır. Hedefe ulaşıldığında ya da bir sınıra yaklaşıldığında çalışma durdurulur ve durum sizinle paylaşılır.
Mavi takımla değerlendirme
Çalışmanın ardından saldırı zinciri, güvenlik ekibinizle adım adım karşılaştırılır. Hangi adımın fark edildiği, hangisinin gözden kaçtığı birlikte değerlendirilir.
Teslim edilenler
- Saldırı zinciri ve zaman çizelgesi
- Yönetici özeti ve risk görünümü
- Tespit edilemeyen adımlar için izleme önerileri
- Önceliklendirilmiş iyileştirme planı
Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.
Güvenlik Testi Talep EdinDiğer hizmetler
Zafiyet taraması
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.