التحضير
أسبوع-أسبوعان
مناقشة الأهداف والسيناريوهات الأولية والنطاق وقواعد المشاركة
مناقشة الأهداف والسيناريوهات الأولية والنطاق وقواعد المشاركة
نظرة عامة
تقدم محاكاة اختراق شبكة الشركة للمؤسسات تقييمًا نقديًا وشاملاً لدفاعات الأمن الإلكتروني داخل المؤسسات. ومن خلال محاكاة الهجمات المتقدمة في العالم الحقيقي، فإنها تساعد في الكشف عن الثغرات الأمنية وتقييم قدرات الاستجابة للحوادث، وفي نهاية المطاف تعزيز الوضع الأمني للمؤسسة، وتمكينها من استباق التهديدات المتطورة وتخفيف الانتهاكات المحتملة.
يهدف Kaspersky Red Teaming إلى الإجابة على الأسئلة الهامة للغاية
قدرات الاكتشاف
هل يستطيع فريقك التدقيق بشكل فعال في العديد من التنبيهات واكتشاف الهجمات الحقيقية، مثل تلك التي تستهدف تطبيقات الويب؟
وقت الاستجابة
هل يستطيع فريقك التدقيق بشكل فعال في العديد من التنبيهات واكتشاف الهجمات الحقيقية، مثل تلك التي تستهدف تطبيقات الويب؟
الفعالية
ما الذي تم اكتشافه بنجاح وما الذي تم تفويته في محاكاة الهجوم المعادي؟
طريقة العمل
خدمتنا لمحاكاة اختراق شبكة الشركة، التي ترتكز على أفضل الممارسات والمعايير العالمية، بما في ذلك TIBER-EU وCBEST، وتمارين محاكاة الهجمات العدائية (AASE)، لتوفير تقييم متعمق لوضعك الأمني وتأهبك ضد التهديدات المتقدمة.
نتعمق في كل مرحلة من مراحل سلسلة التدمير، بدءًا من الاختراق الأولي وحتى التنقل داخل الشبكة واستخلاص البيانات.
المعلومات المخصصة المتعلقة بالتهديدات
3-5 أسابيع
1. مواءمة البيانات التي تم الحصول عليها مع سيناريوهات الهجوم
2. استطلاع مخصص، استنادًا إلى بوابة Kaspersky Threat Intelligence ومعلومات الشركة المتوفرة والمعلومات مفتوحة المصدر (OSINT):
1. مواءمة البيانات التي تم الحصول عليها مع سيناريوهات الهجوم
2. استطلاع مخصص، استنادًا إلى بوابة Kaspersky Threat Intelligence ومعلومات الشركة المتوفرة والمعلومات مفتوحة المصدر (OSINT):
- دليل التهديدات؛
- سطح الهجوم؛
- التسريبات؛
- بيانات عن الاختراق؛
- الاهتمام الخفي
2. مواءمة البيانات التي تم الحصول عليها مع سيناريوهات الهجوم
2-4 أسابيع
تحضير البنية التحتية المخصصة ومجموعة الأدوات
تحضير البنية التحتية المخصصة ومجموعة الأدوات
تنفيذ الهجوم
5-12 أسبوعًا
1. جمع البيانات المتزامن فيما يتعلق بالعملية
2. تنفيذ سلسلة التدمير التي تؤدي إلى الاختراق:
1. جمع البيانات المتزامن فيما يتعلق بالعملية
2. تنفيذ سلسلة التدمير التي تؤدي إلى الاختراق:
- التسليم / الاستغلال
- الاستمرار
- التنقل داخل الشركة
- الاستخراج
إعداد التقارير
4-6 أسابيع
1. إعداد المخرجات - الملخص التنفيذي والتقرير الفني وتفاصيل الهجوم.
2. استخلاص المعلومات بمشاركة الفريقين الأزرق والأحمر
1. إعداد المخرجات - الملخص التنفيذي والتقرير الفني وتفاصيل الهجوم.
2. استخلاص المعلومات بمشاركة الفريقين الأزرق والأحمر
منتجات ذات صلة
Penetration Testing
عرض عملي يوضح طريقة مهاجم متقدم في اختراق المحيط الأمني لمنظمة مستهدفة.
Application Security Assessment
تحليل شامل للتطبيق لأية ثغرات أمنية وعيوب أمنية.
ICS Security Assessment
تحليل شامل للبيئة الصناعية وحلول الأتمتة للقضاء على مخاطر اختراق أي أصول أو عمليات هامة.