Red Team Exercise
Vir Suid-Afrikaanse organisasies bied die verwagtinge rondom POPIA-bewuste sekuriteit en kuberrisiko-bereidheid, waar dit relevant is, 'n gereedheidsraamwerk vir 'n doelwitgerigte Red Team Exercise met 'n risiko- en omvangregister, skriftelike magtiging, ooreengekome teikens, reëls vir die uitvoering van die oefening, tydvensters waarin geen toetse mag plaasvind nie, benoemde kontakpersone en stopvoorwaardes. BilgeQor lewer bevindings wat op bewyse berus, artefakte vir herspeling en 'n nabespreking vir die goedgekeurde omvang. Die omvang word deur 'n skriftelike voorstel bepaal, en dit bied nie onbeheerde toetsing, deurlopende monitering, vernietigende optrede of 'n waarborg dat elke swakheid gevind sal word nie.
Evalueer hoe jou verdediging presteer teen 'n gestruktureerde, gemagtigde teenstandersimulasie wat binne ooreengekomde doelwitte, omvang en reëls van betrokkenheid uitgevoer word.
Goed geskik as
- ✓Jy het 'n spesialisbeoordeling gemagtig met 'n ooreengekome teiken, omvang en toetsvenster of reëls vir die uitvoering van die opdrag
- ✓Jy benodig 'n evaluering met 'n omskrewe omvang en duidelike grense binne eksplisiet bevestigde parameters
- ✓Jy wil gedokumenteerde bevindings en geprioritiseerde waarnemings uit 'n beheerde opdrag hê
- ✓Jy verstaan dat dit 'n assessering binne 'n afgebakende omvang is, nie deurlopende beskerming of 'n gewaarborgde uitkoms nie
Nie geskik indien
- –Jy het informele skanderings of roetinekontroles vir kwesbaarhede nodig
- –Jy benodig noodreaksie in reële tyd of ongemagtigde toetsing
- –Jy verwag gewaarborgde ontdekking van uitbuitings of volledige beskerming
- –Jy benodig 24/7 monitering, MDR of deurlopende bedreigingsjag buite die afgebakende omvang van die opdrag
Ideaal vir
- Organisasies met 'n gevestigde opsporings- of reaksievermoë wat 'n eerlike, afgebakende beoordeling wil hê
- Leiers in Sekuriteit wat voorberei vir 'n hersiening deur die direksie, 'n kliënt se versoek om versekering of 'n interne valideringsmylpaal
- Spanne wat vooraf kwesbaarheidsbeoordelings voltooi het en gereed is vir 'n doelgerigte oefening
- Ondernemings wat 'n gedokumenteerde beskrywing benodig van hoe 'n gemagtigde teenstander se aanvalspad teen ooreengekome teikens sou verloop
Wat ons beoordeel
- Verkenning met behulp van openbare bronne, slegs teen ooreengekome teikens binne die afgebakende omvang
- Gemagtigde aanvanklike toegangspogings teen die uitdruklik ooreengekomde toegangsoppervlak
- Doelwitte vir laterale beweging wat deur die ooreengekome teikenlys en reëls vir betrokkenheid begrens word
- Waarneming van opsporing en reaksie aan die hand van die ooreengekome oefeningsdoelwitte
- Verslagdoening, artefakte vir herspeling en 'n nabespreking oor die gemagtigde pad wat gevolg is
Lewerbare produkte
Voorvereistes en magtiging
- +Ondertekende magtigingsbrief van 'n uitvoerende beampte met gesag oor die bates binne die bestek
- +Skriftelike reëls vir optrede wat doelwitte, metodes, verbode handelinge en stopvoorwaardes dek
- +Afgebakende teikenlys met bates, netwerke, identiteite en toepassings wat uitdruklik binne die omvang val
- +Ooreengekome tydvensters waarin geen oefenaktiwiteit mag plaasvind nie en enige tydperke waarin oefenaktiwiteit onderbreek moet word
- +Benoemde primêre en rugsteunkontakpersone wat gedurende die hele opdragtydperk bereikbaar is
- +Kennisgewings van verskaffers van gasheerdienste, wolkdienste of derdepartydienste wat verkry word waar dit vereis word
Uitsluitings en grense
- Sosiale ingenieurswese van personeel, kliënte of vennote word nie ingesluit nie, tensy dit uitdruklik skriftelik bygevoeg word en wettig is in die ooreengekome mark
- Bedryfstegnologie, industriële beheerstelsels en veiligheidskritieke omgewings val by verstek buite die bestek
- SaaS-platforms van derde partye en stelsels wat deur verskaffers bedryf word, word uitgesluit tensy die verskaffer uitdruklike skriftelike toestemming gee
- Diensweieringsaktiwiteite, vernietigende optrede en data-eksfiltrasie buite die ooreengekomde bewysartefakte is verbode
- Hierdie betrokkenheid waarborg nie die ontdekking van elke swakheid nie, en dit waarborg ook nie 'n spesifieke uitkoms nie.
- Geen sertifisering, akkreditasie of nakomingsverklaring word deur hierdie opdrag uitgereik nie
- Deurlopende monitering, SOC-bedryf, MDR en reaksie op aktiewe insidente is nie ingesluit nie
Hoe dit werk
Omvang en doelwitte
Ons kom ooreen oor doelwitte, teikens binne die omvang, sukseskriteria, verbode aksies, tydperke waarin geen aktiwiteite mag plaasvind nie, en die tydperk van die opdrag. Niks word begin voordat die omvang gedokumenteer is nie.
Toestemming
'n Ondertekende magtigingsbrief en skriftelike reëls vir optrede word voor enige aktiwiteit bevestig. Primêre en rugsteunkontakpersone word aangewys, en voorwaardes vir staking word skriftelik ooreengekom.
Uitvoering
Ons voer die gemagtigde verkenning en aanvanklike toegangspogings uit en streef die doelwitte vir laterale beweging na binne die ooreengekome uitvoeringsreëls, met onderbrekings gedurende uitgeslote tydperke en met nakoming van alle stopvoorwaardes.
Verslaggewing
Ons lewer die uiteensetting vir die bestuur, tegniese bevindinge, herspeelartefakte en geprioritiseerde leiding oor regstelling. Bewyse word veilig met jou benoemde kontakpersone gedeel.
Nabespreking
Ons hou ’n gesamentlike nabespreking met jou belanghebbendes op die gebied van sekuriteit en ingenieurswese om waarnemings deur te gaan, vrae te beantwoord en oor prioriteite vir regstelling ooreen te kom.
Versoek eers die omvang. Ons bevestig die teiken, magtiging, toetsvenster en betrokkenheidsreëls skriftelik voor enige latere kommersiële stap. Hierdie bladsy ontvang nie betaling nie en begin nie gespesialiseerde werk nie. Geen gespesialiseerde werk begin voor omvangmagtiging nie.
Omvang & Kwotasie
Die finale omvang en kwotasie hang af van die gemagtigde teiken, omgewing en ooreengekomde toetsvoorwaardes.
Dikwels gevraagde vrae
Is jy gereed om jou omvang te bespreek?
Vertel ons van jou teiken, omgewing en toetsvenster. Ons sal 'n kwotasie met 'n afgebakende omvang verskaf.