הערכת Red Team
הדמיית יריב מהעולם האמיתי, מבוססת יעד, שבוחנת עד כמה האנשים, התהליכים והטכנולוגיה שלכם מזהים תוקף נחוש ומגיבים אליו, ולא רק אם קיימות חולשות.
בחנו את ההגנות שלכם מול יריב אמיתי
בדיקת חדירות מוצאת חולשות. תרגיל Red Team עונה על שאלה קשה יותר: אם תוקף מיומן היה תוקף את הארגון שלכם עכשיו, האם הייתם מרגישים בכלל? המפעילים שלנו מדמים גורמי איום אמיתיים, ומשלבים ניצול טכני, הנדסה חברתית והתגנבות כדי להשיג יעדים מוגדרים. כך ההנהלה והצוות הכחול מקבלים מדד כן ליכולת הזיהוי והתגובה שלכם.
איך אנחנו עובדים
הדמיה מבוססת יעד
מתקדמים לעבר יעדים שהוסכמו, כמו גישה למידע הקריטי ביותר, כפי שתוקף אמיתי היה עושה.
הנדסה חברתית
פישינג ופרטקסטינג לבחינת השכבה האנושית בהגנות שלכם.
הנחת פריצה (Assumed Breach)
מתחילים מנקודת אחיזה קיימת כדי למדוד עד כמה רחוק פורץ יכול להגיע.
תנועה רוחבית
הסלמת הרשאות והתקדמות ברשת שלכם לעבר היעדים.
בחינת זיהוי ותגובה
בודקים אם ה-SOC והכלים שלכם רואים את התקיפה ועוצרים אותה.
Purple Teaming
עבודה לצד המגינים שלכם לשיפור הזיהוי בזמן אמת.
מחזור תקיפה ריאליסטי
ממופה למסגרת MITRE ATT&CK ומבוצע בצורה בטוחה, תחת כללי עבודה מחמירים.
למה לבצע Red Team
בחינת זיהוי ותגובה אמיתיים
לדעת אם הצוות והכלים שלכם באמת תופסים תוקף נחוש.
אימות ההשקעות שלכם
להוכיח את הערך של ההוצאה על אבטחה, או לחשוף את הפערים.
אימון הצוות הכחול
ניסיון מעשי ומציאותי למגינים, מול יריב חי.
ראיות ברמת הנהלה
תמונת סיכון ברורה וכנה עבור הדירקטוריון וההנהלה.
שאלות נפוצות
מהי הערכת Red Team?
מה ההבדל בין Red Team לבדיקת חדירות?
כמה זמן נמשך תרגיל Red Team?
מהי הערכת Assumed Breach?
מהו Purple Teaming?
בדקו אם הייתם מזהים את התקיפה
דברו עם יועץ בכיר לאבטחה התקפית על תרגיל Red Team.
דברו עם CISO ←