Red Team & TAS
Проверяем пути от внешней точки входа до критичных систем в контролируемых сценариях. Оцениваем, где ваша команда способна обнаружить и остановить атаку.
01 / ПРОВЕРКА
Контролируемая имитация действий атакующего: внешние точки входа, учётные записи Active Directory, избыточные права и пути к критичным активам. Сценарии соотносятся с MITRE ATT&CK; вместе с защитниками проверяем обнаружение и реагирование.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Открытые сервисы и удалённый доступ образуют поверхность атаки. Проверяем связи между ними: может ли одна слабость открыть путь к следующей системе? Результат показывает подтверждённую цепочку к бизнес-активу и точки, в которых её можно прервать.
Active Directory и Entra ID управляют доступом сотрудников, устройств и облака. Оцениваем делегирование Kerberos, службы сертификатов AD CS, сервисные учётные записи и облачные роли. Показываем, при каких условиях обычная учётная запись получает лишние права и как закрыть этот путь.
Согласованные действия по MITRE ATT&CK воспроизводятся вместе с защитниками. Сопоставляем следы и оповещения в EDR и SIEM — защите устройств и центральном анализе событий. Для каждого сценария фиксируем пробел обнаружения, доказательства и задачу по улучшению правила.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.