Vorpsel / Servicios / Seguridad ofensiva
Operaciones de red team
Un ejercicio de red team responde una pregunta: si un atacante decidido fuera tras lo que más le importa, ¿su equipo lo notaría y lo detendría a tiempo? Acordamos un objetivo con usted, realizamos un ejercicio autorizado contra él y mostramos dónde la detección y la respuesta funcionaron y dónde no.
En resumen
- Para empresas con un equipo de seguridad que quieren ponerlo a prueba completo
- Objetivo elegido por usted, como datos de clientes o un sistema de pagos
- Autorización reglas de enfrentamiento escritas y firmadas antes de que empiece cualquier cosa
- Usted recibe una línea de tiempo del ejercicio junto a lo que vio su equipo
Una prueba de la defensa, no solo de los sistemas
Una evaluación de vulnerabilidades lista debilidades. Un ejercicio de red team va más allá: verifica si las alertas se disparan, si alguien las lee, si se convoca a las personas correctas y si la respuesta es lo bastante rápida para proteger el objetivo.
El resultado no es una lista más larga de hallazgos. Es un panorama claro de cómo se comporta su empresa ante un ataque realista, y una lista corta de los cambios que más diferencia hacen.
Ejemplos de objetivos
Datos de clientes
Llegar a la base de datos o al sistema donde están los datos personales de sus clientes.
Pagos
Llegar al sistema que aprueba pagos o guarda datos de tarjeta.
Correo de la dirección
Obtener acceso al buzón de correo de un ejecutivo.
Código fuente
Llegar a los repositorios y al pipeline que publican su producto.
Acceso de administrador
Obtener permisos de administrador sobre el directorio principal de la empresa.
Cuenta de nube
Tomar el control de la cuenta de nube que ejecuta producción.
Cómo funciona un ejercicio
Cada ejercicio se planifica con un grupo pequeño de su lado que sabe que está ocurriendo, para que siga siendo seguro y pueda detenerse en cualquier momento.
Objetivo y reglas
Acordamos el objetivo, qué está dentro y fuera del alcance, las fechas, los contactos y lo que nunca se toca. Todo se escribe y se firma.
Ejercicio
Nuestro equipo trabaja hacia el objetivo dentro de las reglas acordadas, llevando un registro detallado de cada acción y su hora.
Revisión conjunta
Nos sentamos con su equipo de seguridad y comparamos nuestro registro con lo que vieron, paso a paso, para encontrar dónde pudo haber ocurrido la detección.
Informe y nueva prueba
Usted recibe el informe y las recomendaciones. Después de los cambios, podemos repetir los pasos principales para confirmar que ahora funcionan.
Qué mide el ejercicio
Detección
Qué pasos generaron una alerta, cuáles quedaron registrados en los logs sin alerta y cuáles no dejaron ningún rastro.
Respuesta
Cuánto tiempo pasó desde la primera alerta hasta que alguien actuó, y si la acción habría detenido a un atacante real.
Proceso
Si la escalada, la comunicación y las decisiones siguieron su plan, y dónde el plan faltó o no estaba claro.
Qué recibe
Línea de tiempo lado a lado
Cada paso del ejercicio junto a lo que sus herramientas y personas vieron en ese momento.
Recomendaciones priorizadas
Los cambios en detección, respuesta y configuración que habrían detenido el ejercicio antes, en orden.
Resumen para la dirección
Una página que indica si se alcanzó el objetivo, qué tan cerca estuvo la defensa y dónde debe concentrarse la inversión.
Formas de trabajar con nosotros
El formato depende de la madurez de su defensa y de lo que quiere aprender.
| Opción | Indicado para | Qué incluye |
|---|---|---|
| Ejercicio completo | Equipos maduros que quieren la prueba más realista | Objetivo alcanzado desde afuera, a lo largo de varias semanas, con la revisión conjunta y el informe |
| Intrusión asumida | Probar qué pasa cuando alguien ya está adentro | El ejercicio empieza desde un equipo o una cuenta común de empleado acordados con usted |
| Purple team | Equipos que quieren aprender y mejorar durante el ejercicio | Nuestro equipo y el suyo trabajan lado a lado, probando las detecciones paso a paso |
Preguntas
¿Es seguro para producción?
Las reglas de enfrentamiento listan lo que nunca se toca y qué acciones no están permitidas. Un contacto de su lado puede pausar o detener el ejercicio en cualquier momento, y cada acción queda registrada para su revisión.
¿Quién de nuestro lado lo sabe?
Solo un grupo pequeño que usted elige, en general un patrocinador en la dirección y una persona de seguridad. El resto del equipo responde como lo haría ante un evento real, y eso es lo que le da sentido al resultado.
¿Qué diferencia hay con una prueba de intrusión?
Una prueba de intrusión busca la mayor cantidad posible de debilidades en un alcance definido. Un ejercicio de red team sigue un objetivo durante un período más largo y mide cómo su defensa detecta y responde.
¿Estamos listos para un ejercicio de red team?
Es más útil cuando ya tiene registro de logs, alertas y alguien responsable de responder. Si eso todavía se está armando, un trabajo de blue team o una evaluación de vulnerabilidades suele ser el mejor primer paso.
¿El ejercicio puede incluir phishing a nuestros empleados?
Solo si usted quiere y si está escrito en las reglas de enfrentamiento, con los límites acordados de antemano. Muchos ejercicios empiezan desde una intrusión asumida.
Otros servicios
Cuéntenos qué necesita.
Respondemos con algunas preguntas sobre el alcance y luego enviamos una propuesta con fechas y precio.