Vorpcel / Servicios / Seguridad ofensiva
Un ejercicio de red team responde una pregunta: si un atacante decidido fuera tras lo que más le importa, ¿su equipo lo notaría y lo detendría a tiempo? Acordamos un objetivo con usted, realizamos un ejercicio autorizado contra él y mostramos dónde la detección y la respuesta funcionaron y dónde no.
En resumen
Una evaluación de vulnerabilidades lista debilidades. Un ejercicio de red team va más allá: verifica si las alertas se disparan, si alguien las lee, si se convoca a las personas correctas y si la respuesta es lo bastante rápida para proteger el objetivo.
El resultado no es una lista más larga de hallazgos. Es un panorama claro de cómo se comporta su empresa ante un ataque realista, y una lista corta de los cambios que más diferencia hacen.
Llegar a la base de datos o al sistema donde están los datos personales de sus clientes.
Llegar al sistema que aprueba pagos o guarda datos de tarjeta.
Obtener acceso al buzón de correo de un ejecutivo.
Llegar a los repositorios y al pipeline que publican su producto.
Obtener permisos de administrador sobre el directorio principal de la empresa.
Tomar el control de la cuenta de nube que ejecuta producción.
Cada ejercicio se planifica con un grupo pequeño de su lado que sabe que está ocurriendo, para que siga siendo seguro y pueda detenerse en cualquier momento.
Acordamos el objetivo, qué está dentro y fuera del alcance, las fechas, los contactos y lo que nunca se toca. Todo se escribe y se firma.
Nuestro equipo trabaja hacia el objetivo dentro de las reglas acordadas, llevando un registro detallado de cada acción y su hora.
Nos sentamos con su equipo de seguridad y comparamos nuestro registro con lo que vieron, paso a paso, para encontrar dónde pudo haber ocurrido la detección.
Usted recibe el informe y las recomendaciones. Después de los cambios, podemos repetir los pasos principales para confirmar que ahora funcionan.
Qué pasos generaron una alerta, cuáles quedaron registrados en los logs sin alerta y cuáles no dejaron ningún rastro.
Cuánto tiempo pasó desde la primera alerta hasta que alguien actuó, y si la acción habría detenido a un atacante real.
Si la escalada, la comunicación y las decisiones siguieron su plan, y dónde el plan faltó o no estaba claro.
Cada paso del ejercicio junto a lo que sus herramientas y personas vieron en ese momento.
Los cambios en detección, respuesta y configuración que habrían detenido el ejercicio antes, en orden.
Una página que indica si se alcanzó el objetivo, qué tan cerca estuvo la defensa y dónde debe concentrarse la inversión.
El formato depende de la madurez de su defensa y de lo que quiere aprender.
| Opción | Indicado para | Qué incluye |
|---|---|---|
| Ejercicio completo | Equipos maduros que quieren la prueba más realista | Objetivo alcanzado desde afuera, a lo largo de varias semanas, con la revisión conjunta y el informe |
| Intrusión asumida | Probar qué pasa cuando alguien ya está adentro | El ejercicio empieza desde un equipo o una cuenta común de empleado acordados con usted |
| Purple team | Equipos que quieren aprender y mejorar durante el ejercicio | Nuestro equipo y el suyo trabajan lado a lado, probando las detecciones paso a paso |
Las reglas de enfrentamiento listan lo que nunca se toca y qué acciones no están permitidas. Un contacto de su lado puede pausar o detener el ejercicio en cualquier momento, y cada acción queda registrada para su revisión.
Solo un grupo pequeño que usted elige, en general un patrocinador en la dirección y una persona de seguridad. El resto del equipo responde como lo haría ante un evento real, y eso es lo que le da sentido al resultado.
Una prueba de intrusión busca la mayor cantidad posible de debilidades en un alcance definido. Un ejercicio de red team sigue un objetivo durante un período más largo y mide cómo su defensa detecta y responde.
Es más útil cuando ya tiene registro de logs, alertas y alguien responsable de responder. Si eso todavía se está armando, un trabajo de blue team o una evaluación de vulnerabilidades suele ser el mejor primer paso.
Solo si usted quiere y si está escrito en las reglas de enfrentamiento, con los límites acordados de antemano. Muchos ejercicios empiezan desde una intrusión asumida.
Respondemos con algunas preguntas sobre el alcance y luego enviamos una propuesta con fechas y precio.