Vorpsel / Serviços / Segurança ofensiva
Operações de red team
Um exercício de red team responde a uma pergunta: se um atacante determinado fosse atrás do que mais importa para você, o seu time perceberia e o pararia a tempo? Combinamos um objetivo com você, conduzimos um exercício autorizado contra ele e mostramos onde a detecção e a resposta funcionaram e onde não funcionaram.
Em resumo
- Para empresas com um time de segurança que querem testá-lo por inteiro
- Objetivo escolhido por você, como dados de clientes ou um sistema de pagamento
- Autorização regras de engajamento escritas e assinadas antes de qualquer coisa começar
- Você recebe uma linha do tempo do exercício ao lado do que o seu time viu
Um teste da defesa, e não só dos sistemas
Uma avaliação de vulnerabilidades lista fraquezas. Um exercício de red team vai além: verifica se os alertas disparam, se alguém os lê, se as pessoas certas são acionadas e se a resposta é rápida o bastante para proteger o objetivo.
O resultado não é uma lista maior de achados. É um retrato claro de como a sua empresa se comporta sob um ataque realista, e uma lista curta das mudanças que fazem mais diferença.
Exemplos de objetivos
Dados de clientes
Chegar ao banco ou ao sistema onde ficam os dados pessoais dos seus clientes.
Pagamentos
Chegar ao sistema que aprova pagamentos ou guarda dados de cartão.
E-mail da liderança
Conseguir acesso à caixa de e-mail de um executivo.
Código-fonte
Chegar aos repositórios e ao pipeline que publicam o seu produto.
Acesso de administrador
Obter direitos de administrador sobre o diretório principal da empresa.
Conta de nuvem
Assumir o controle da conta de nuvem que roda a produção.
Como funciona um exercício
Cada exercício é planejado com um grupo pequeno do seu lado que sabe que ele está acontecendo, para que continue seguro e possa ser interrompido a qualquer momento.
Objetivo e regras
Combinamos o objetivo, o que está dentro e fora do escopo, as datas, os contatos e o que nunca é tocado. Tudo é escrito e assinado.
Exercício
O nosso time trabalha em direção ao objetivo dentro das regras combinadas, mantendo um registro detalhado de cada ação e do horário.
Revisão conjunta
Sentamos com o seu time de segurança e comparamos o nosso registro com o que eles viram, passo a passo, para achar onde a detecção poderia ter acontecido.
Relatório e novo teste
Você recebe o relatório e as recomendações. Depois das mudanças, podemos repetir os passos principais para confirmar que agora funcionam.
O que o exercício mede
Detecção
Quais passos geraram alerta, quais ficaram registrados nos logs sem alerta e quais não deixaram rastro nenhum.
Resposta
Quanto tempo passou do primeiro alerta até alguém agir, e se a ação teria parado um atacante real.
Processo
Se o escalonamento, a comunicação e as decisões seguiram o seu plano, e onde o plano faltou ou não estava claro.
O que você recebe
Linha do tempo lado a lado
Cada passo do exercício ao lado do que as suas ferramentas e pessoas viram naquele momento.
Recomendações priorizadas
As mudanças em detecção, resposta e configuração que teriam parado o exercício mais cedo, em ordem.
Resumo para a liderança
Uma página dizendo se o objetivo foi alcançado, o quanto a defesa chegou perto e onde o investimento deve se concentrar.
Formas de trabalhar conosco
O formato depende da maturidade da sua defesa e do que você quer aprender.
| Opção | Indicado para | O que inclui |
|---|---|---|
| Exercício completo | Times maduros que querem o teste mais realista | Objetivo alcançado de fora, ao longo de várias semanas, com a revisão conjunta e o relatório |
| Invasão presumida | Testar o que acontece depois que alguém já está dentro | O exercício começa de uma máquina ou conta comum de funcionário combinada com você |
| Purple team | Times que querem aprender e melhorar durante o exercício | O nosso time e o seu trabalham lado a lado, testando as detecções passo a passo |
Perguntas
É seguro para a produção?
As regras de engajamento listam o que nunca é tocado e quais ações não são permitidas. Um contato do seu lado pode pausar ou parar o exercício a qualquer momento, e cada ação fica registrada para ser revisada.
Quem do nosso lado fica sabendo?
Só um grupo pequeno que você escolhe, em geral um patrocinador na liderança e uma pessoa de segurança. O resto do time responde como responderia a um evento real, e é isso que dá sentido ao resultado.
Qual a diferença para um teste de intrusão?
Um teste de intrusão procura o maior número possível de fraquezas num escopo definido. Um exercício de red team segue um objetivo por um período maior e mede como a sua defesa detecta e responde.
Estamos prontos para um exercício de red team?
Ele é mais útil quando você já tem registro de logs, alertas e alguém responsável por responder. Se isso ainda está sendo montado, um trabalho de blue team ou uma avaliação de vulnerabilidades costuma ser o melhor primeiro passo.
O exercício pode incluir phishing contra os nossos funcionários?
Só se você quiser e se estiver escrito nas regras de engajamento, com os limites combinados antes. Muitos exercícios começam de uma invasão presumida.
Outros serviços
Conte o que você precisa.
Respondemos com algumas perguntas sobre o escopo e depois enviamos uma proposta com datas e preço.