Red Team Hizmeti

Sızma testi, belirli bir kapsamdaki açıkları olabildiğince geniş biçimde bulmayı amaçlar. Red team ise bir hedefe ulaşmaya odaklanır; saldırgan gibi sessiz kalmaya çalışır, gerektiğinde teknik, fiziksel ve sosyal mühendislik yöntemlerini birleştirir.

Sonuç olarak cevaplanan soru şudur: Gerçek bir saldırı olsaydı fark eder, durdurabilir miydiniz?

Savunma ekibiniz (mavi takım) operasyondan habersizdir. Yalnızca sizin tarafınızda belirlenen küçük bir kontrol ekibi (beyaz takım) bilgilendirilir ve gerektiğinde operasyonu durdurma yetkisine sahiptir.

1. Hedef ve kurallar: Ulaşılacak hedefler, yasaklı eylemler, kontrol ekibi ve acil durdurma prosedürü yazılı olarak belirlenir.
2. Tehdit senaryosu: Sektörünüzü hedefleyen saldırgan profillerine göre MITRE ATT&CK teknikleri seçilir.
3. Keşif ve ilk erişim: Açık kaynak istihbaratı, oltalama veya dışa açık servisler üzerinden içeri girilmeye çalışılır.
4. Kalıcılık, yanal hareket ve hedefe ulaşma: Tespit edilmeden ilerleme denenir, ulaşılan her adım kanıtlanır.
5. Raporlama ve değerlendirme toplantısı: Saldırı zaman çizelgesi, savunma ekibinin fark ettiği ve kaçırdığı adımlarla birlikte sunulur.

• Yönetici özeti ve hedeflere ulaşma durumu.
• Adım adım saldırı zaman çizelgesi ve kullanılan MITRE ATT&CK teknikleri.
• Tespit edilen ve edilemeyen eylemlerin karşılaştırması.
• Önleme, tespit ve müdahale için önceliklendirilmiş iyileştirme önerileri.

Düzenli sızma testi yaptıran, SOC veya güvenlik izleme kapasitesi bulunan ve savunmasının gerçek bir saldırıya karşı nasıl performans göstereceğini görmek isteyen kurumlar için uygundur.

Red team gerçekçi olmalı ama kontrolsüz olmamalıdır. Servis kesintisine yol açabilecek eylemler, veri silme veya değiştirme ve kapsam dışı üçüncü taraflara yönelik girişimler kurallarla yasaklanır.

Ulaşılan hassas veriye yalnızca kanıt amacıyla, asgari düzeyde erişilir; veri kurum dışına çıkarılmaz. Fiziksel veya sosyal mühendislik bileşenleri yalnızca yazılı onayla kapsama alınır.