Red Team
Red Team – это подход к тестированию информационной безопасности, максимально достоверно воссоздающий условия реальной атаки. Благодаря этому Red Team предоставляет точную картину состояния безопасности.
Способны ли вы обнаружить вторжение и противостоять ему?
Об услуге
Этот метод идеально подходит для компаний с развитой IT-инфраструктурой и высоким уровнем защиты данных. Основной целью Red Team является оценка скорости реакции и эффективности систем и процедур защиты в условиях настоящей угрозы.
Red Team ставит перед собой задачу оценить реакцию на инцидент и эффективность процедур, систем и средств защиты. Этот метод тестирования намного более радикален, чем пентест. Его ключевая особенность – в создании ситуации, максимально приближенной к реальной атаке.
Для кого
Red Team подойдет вам, если вы:
Объекты исследования
SOC и иные службы, отвечающие за информационную безопасность компании
Средства обнаружения и предотвращения вторжений (IDS/IPS)
Правила и процедуры по выявлению аномалий и противодействию злоумышленнику
Наш подход
Мы создаем сложные сценарии атак, комбинируя разные методы воздействия одновременно.
Red Team тестирование включает разнообразные методы воздействия на систему:
- Компрометацию внешнего периметра
- Применение социальной инженерии
- Атаки на беспроводные сети
- Физический доступ к инфраструктуре
- Закрепление в скомпрометированных системах
Оцените эффективность вашей службы ИБ
Мы поможем выявить недостатки и усовершенствовать процедуры реагирования, чтобы повысить уровень готовности к реальным атакам
Результат
Максимально реалистичное тестирование информационной безопасности и экспертное заключение
Об этом нас часто спрашивают
Мы ответили на популярные вопросы, которые нам задают об услуге «Red Team». Возможно, эта информация будет вам полезна.
Мы рекомендуем Red Team как новый уровень испытаний, если ранее вы уже проводили пентесты, исправляли выявленные уязвимости и успешно проходили перепроверки, а также если в компании выстроены процессы мониторинга уязвимостей и киберугроз и реагирования на них.
Работы длятся от нескольких месяцев до года. Задача атакующего – незаметно закрепиться в системе и получить максимальный доступ к инфраструктуре и информационной системе
В сравнении с обычным пентестом результат Red Team более очевиден и показателен. По этой причине топ-менеджмент часто выбирает Red Team для проверки систем на прочность. Но как бы однозначен ни был результат, мы подготовим для вас экспертное заключение, содержащее: результат (успешное или неуспешное достижение целей) всю собранную в ходе работ информацию перечень выявленных уязвимостей, мисконфигураций и недостатков безопасности описание отработанных сценариев атаки оценку действий служб ИБ по предотвращению и противодействию атакам рекомендации по устранению выявленных недостатков и корректировке внутренних правил ИБ компании.
Да, настоящий Red Team сопровождается повышенной степенью риска: активное и разнонаправленное воздействие на инфраструктуру может привести к внештатным ситуациям. Но вместе с тем достигается приближенность к реальности и максимальная достоверность тестирования. Это то, ради чего проводится Red Team, в обратном случае – стандартный пентест будет более оптимальным решением. Чтобы минимизировать риск, мы предоставляем возможность уполномоченному лицу экстренно остановить атаку в любое время. Процедуру экстренной остановки определяем с вами заранее.
Сертификаты команды
Наши эксперты в области кибербезопасности постоянно совершенствуют свои профессиональные навыки и подтверждают свою квалификацию на международном уровне
Нам доверяют
