Blue Team
На практике оцениваем защиту устройств, сети и учётных записей. Контролируемыми проверками тестируем оповещения, настройки и порядок реагирования вашей команды.
01 / ПРОВЕРКА
Проверяем защитные настройки устройств и учётных записей, централизованные журналы и правила оповещения. Согласованные сценарии атак помогают проверить контроли, сократить лишние оповещения и выстроить разбор событий.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Совместно анализируем цепочки процессов, необычную активность аккаунтов и запланированные задачи. Выделяем поведение атаки, а не только имя вредоносного файла. Правила Sigma или правила целевой системы проверяются на тестовых данных и сопоставляются с обычной работой бизнеса.
Например, проверяем гипотезу о входе во внутреннюю сеть через похищенную учётную запись. Журналы входов, телеметрия устройств и соединения помогают подтвердить или опровергнуть её. Результат включает период, находки, недостающие журналы и правила постоянного наблюдения.
Ограничиваем локальные административные права, сервисные аккаунты, запуск приложений и настройки с учётом бизнеса. Изменения сначала проверяем на пилотной группе. Затем повторяем исходный сценарий, оценивая эффективность исправления и влияние на легитимную работу.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.