Vorpcel / Serviços / Segurança ofensiva
Um exercício de red team responde a uma pergunta: se um atacante determinado fosse atrás do que mais importa para você, o seu time perceberia e o pararia a tempo? Combinamos um objetivo com você, conduzimos um exercício autorizado contra ele e mostramos onde a detecção e a resposta funcionaram e onde não funcionaram.
Em resumo
Uma avaliação de vulnerabilidades lista fraquezas. Um exercício de red team vai além: verifica se os alertas disparam, se alguém os lê, se as pessoas certas são acionadas e se a resposta é rápida o bastante para proteger o objetivo.
O resultado não é uma lista maior de achados. É um retrato claro de como a sua empresa se comporta sob um ataque realista, e uma lista curta das mudanças que fazem mais diferença.
Chegar ao banco ou ao sistema onde ficam os dados pessoais dos seus clientes.
Chegar ao sistema que aprova pagamentos ou guarda dados de cartão.
Conseguir acesso à caixa de e-mail de um executivo.
Chegar aos repositórios e ao pipeline que publicam o seu produto.
Obter direitos de administrador sobre o diretório principal da empresa.
Assumir o controle da conta de nuvem que roda a produção.
Cada exercício é planejado com um grupo pequeno do seu lado que sabe que ele está acontecendo, para que continue seguro e possa ser interrompido a qualquer momento.
Combinamos o objetivo, o que está dentro e fora do escopo, as datas, os contatos e o que nunca é tocado. Tudo é escrito e assinado.
O nosso time trabalha em direção ao objetivo dentro das regras combinadas, mantendo um registro detalhado de cada ação e do horário.
Sentamos com o seu time de segurança e comparamos o nosso registro com o que eles viram, passo a passo, para achar onde a detecção poderia ter acontecido.
Você recebe o relatório e as recomendações. Depois das mudanças, podemos repetir os passos principais para confirmar que agora funcionam.
Quais passos geraram alerta, quais ficaram registrados nos logs sem alerta e quais não deixaram rastro nenhum.
Quanto tempo passou do primeiro alerta até alguém agir, e se a ação teria parado um atacante real.
Se o escalonamento, a comunicação e as decisões seguiram o seu plano, e onde o plano faltou ou não estava claro.
Cada passo do exercício ao lado do que as suas ferramentas e pessoas viram naquele momento.
As mudanças em detecção, resposta e configuração que teriam parado o exercício mais cedo, em ordem.
Uma página dizendo se o objetivo foi alcançado, o quanto a defesa chegou perto e onde o investimento deve se concentrar.
O formato depende da maturidade da sua defesa e do que você quer aprender.
| Opção | Indicado para | O que inclui |
|---|---|---|
| Exercício completo | Times maduros que querem o teste mais realista | Objetivo alcançado de fora, ao longo de várias semanas, com a revisão conjunta e o relatório |
| Invasão presumida | Testar o que acontece depois que alguém já está dentro | O exercício começa de uma máquina ou conta comum de funcionário combinada com você |
| Purple team | Times que querem aprender e melhorar durante o exercício | O nosso time e o seu trabalham lado a lado, testando as detecções passo a passo |
As regras de engajamento listam o que nunca é tocado e quais ações não são permitidas. Um contato do seu lado pode pausar ou parar o exercício a qualquer momento, e cada ação fica registrada para ser revisada.
Só um grupo pequeno que você escolhe, em geral um patrocinador na liderança e uma pessoa de segurança. O resto do time responde como responderia a um evento real, e é isso que dá sentido ao resultado.
Um teste de intrusão procura o maior número possível de fraquezas num escopo definido. Um exercício de red team segue um objetivo por um período maior e mede como a sua defesa detecta e responde.
Ele é mais útil quando você já tem registro de logs, alertas e alguém responsável por responder. Se isso ainda está sendo montado, um trabalho de blue team ou uma avaliação de vulnerabilidades costuma ser o melhor primeiro passo.
Só se você quiser e se estiver escrito nas regras de engajamento, com os limites combinados antes. Muitos exercícios começam de uma invasão presumida.
Respondemos com algumas perguntas sobre o escopo e depois enviamos uma proposta com datas e preço.