Red Team & TAS
Tashqi kirish nuqtasidan muhim tizimlargacha bo‘lgan hujum yo‘llarini nazoratli ssenariylarda tekshiramiz. Shu orqali jamoangiz hujumni qayerda aniqlashi va to‘xtata olishini baholaymiz.
01 / TEKSHIRUV
Hujumchining harakatlarini takrorlovchi nazoratli sinov: tashqi kirish nuqtalari, Active Directory hisoblari, ortiqcha huquqlar va muhim aktivlargacha bo‘lgan yo‘llar. Ssenariylar MITRE ATT&CK usullari bilan bog‘lanadi; himoya jamoasi bilan birga aniqlash va javob berish qobiliyati tekshiriladi.
AMALIY SSENARIYLAR / TTP
TTP — hujumchining taktikasi, ishlatadigan usuli va amallar ketma-ketligi. Biz shu yondashuvlarni tahlil qilib, tashkilotingiz muhiti va yozma kelishilgan qamrovga mos ssenariylarni tanlaymiz. Har bir tekshiruv natijasini himoya uchun amaliy tavsiyaga bog‘laymiz.
Internetga ochiq servislar va masofaviy kirish nuqtalari tashkilotning hujum yuzasini tashkil qiladi. Ularning o‘zaro bog‘lanishi tekshirilib, bitta zaiflik keyingi tizimga yo‘l ochishi mumkinmi, baholanadi. Natijada alohida xatolar ro‘yxati emas, biznes aktiviga yetib boradigan dalilli hujum zanjiri ko‘rsatiladi.
Active Directory va Entra ID xodimlar, qurilmalar va bulutdagi huquqlarni boshqaradi. Kerberos delegatsiyasi, sertifikat xizmatlari — AD CS, xizmat hisoblari va bulut rollaridagi noto‘g‘ri ruxsatlarni baholaymiz. Oddiy hisob qaysi sharoitda yuqori huquqqa ega bo‘lishi mumkinligi va bu yo‘lni yopish choralari tushuntiriladi.
MITRE ATT&CK asosidagi kelishilgan harakatlar himoya jamoasi bilan birga takrorlanadi. EDR — qurilma himoyasi va SIEM — markaziy hodisalar tahlilida qanday iz va ogohlantirish paydo bo‘lgani solishtiriladi. Har bir ssenariy uchun aniqlashdagi bo‘shliq, tekshiruv dalili va qoidani yaxshilash vazifasi beriladi.
02 / NATIJA
Tizim egasining yozma ruxsati, shartnoma va maxfiylik kelishuvi asosida ishlaymiz. Aktivlar, usullar, muddat, to‘xtatish shartlari va ma’lumotlarni saqlash tartibi ish boshlanishidan oldin belgilanadi.
CyberTrust orqali vazifangizni yuboring. Aktivlar soni, tekshiruv chuqurligi va kutilayotgan natijani siz bilan aniqlashtirib, muddat hamda narxni loyiha taklifida ko‘rsatamiz.