KUNDI
    Napredne varnostne storitve

    Varnost za ekipe, ki pričakujejo, da bodo tarča.

    Kontrolni seznami ustavijo priložnostne napadalce. Pomagamo vam kljubovati potrpežljivim napadalcem z veliko viri – tako, da razmišljamo kot oni, jih lovimo in gradimo zaznavanje, ki res sproži alarm.

    Pridobi ponudboPogovorimo se
    Pristop
    Voden z napadalcem, na dokazih
    Pokritost
    Oblak · Identiteta · Končne točke · Koda
    Okviri
    MITRE ATT&CK, TIBER-EU, DORA
    Pregled

    Predpostavite, da je bil vaš obod že preizkušen.

    Resni napadalci povezujejo drobne slabosti: ušel žeton, preveč permisivno vlogo, opozorilo, ki ga nihče ne bere. Obramba zahteva enak način razmišljanja – slediti poti napada od začetka do konca in zapreti tisto, kar res šteje, ne tistega, kar se lepo vidi v poročilu.

    Naša ekipa združuje ofenzivne operaterje, inženirje zaznavanja in odzivnike na incidente. Projekti so zasnovani okoli vaših dejanskih groženj in se končajo s popravki, ki jih vaši inženirji lahko uvedejo, ter z zaznavami, ki jim vaš SOC lahko zaupa.

    01 — Zmogljivosti

    Napredne varnostne storitve

    • Red teaming

      Ciljno usmerjene operacije proti ljudem, procesom in tehnologiji, izvedene tiho, da preverimo, ali jih opazite.

    • Emulacija napadalcev

      Ponovimo tehnike skupin, ki napadajo vašo panogo, preslikane na MITRE ATT&CK, z vašo modro ekipo v zanki.

    • Lov na grožnje

      Lov na podlagi hipotez po vaših dnevnikih in končnih točkah za vdori, ki so zdrsnili mimo obstoječih opozoril.

    • Inženiring zaznavanja

      Zaznave, napisane, testirane in uglašene kot koda, s pokritostjo, ki jo lahko izmerite.

    • Varnost oblaka in Kubernetes

      Utrjevanje identitet, omrežja in delovnih obremenitev za AWS, Azure, GCP in Kubernetes, pregledano kot poti napada.

    • Odziv na incidente

      Pripravljenost z dogovorjenimi odzivnimi časi, forenzično triažo in ekipo, ki vaše okolje že pozna.

    02 — Proces

    Kako poteka projekt

    Vsak projekt se konča z uvedenimi popravki, ne le z ugotovitvami.

    1. 01

      Model groženj

      Kdo bi vas napadel, kaj želi in kako bi najverjetneje vstopil.

    2. 02

      Izvedba

      Napad, lov ali pregled po dogovorjenih pravilih sodelovanja.

    3. 03

      Razbor

      Celotno pot napada pregledamo skupaj z inženiringom in SOC.

    4. 04

      Utrditev

      Popravki, nove zaznave in ponovni test, ki dokaže, da je vrzel zaprta.

    03 — Primeri uporabe

    S kom običajno delamo

    • 01

      Finančne storitve

      Testiranje na podlagi groženj za DORA in TIBER-EU z dokazi, ki jih regulator sprejme.

    • 02

      SaaS in platforme

      Izolacija najemnikov, dobavna veriga CI/CD in identitete v oblaku pod pravim napadom.

    • 03

      Kritična infrastruktura

      Meje IT/OT, oddaljeni dostop in odpornost proti motilnim napadom.

    • 04

      Ekipe po vdoru

      Čiščenje, vzrok in kontrole, ki preprečijo ponovitev.

    04 — Vprašanja

    Pogosta vprašanja

    V čem se to razlikuje od penetracijskega testa?

    Penetracijski test v določenem obsegu najde čim več ranljivosti. Red teaming in emulacija napadalcev preverita, ali napadalec doseže cilj in ali ga pravočasno zaznate ter se odzovete.

    Bo testiranje motilo produkcijo?

    Pravila sodelovanja dogovorimo vnaprej, vključno s prepovedanimi sistemi, časovnimi okni in besedo za ustavitev. Destruktivnih dejanj nikoli ne izvedemo brez izrecne odobritve.

    Lahko sodelujete z našim SOC ali MSSP?

    Da. Večina projektov je vijoličnih – telemetrijo delimo z vašimi branilci, da vsaka tehnika postane testirana zaznava.

    Druge specializirane storitve

    Preizkusite se, preden to stori kdo drug.

    Povejte nam, kaj vas skrbi. V nekaj delovnih dneh vam predlagamo projekt z jasnim obsegom.

    Pridobi ponudboKontaktirajte nas