Ründe turvalisuse teenused

Te ei saa turvata seda, millest te ei tea. Ründepinna kaardistamine tuvastab iga teie organisatsiooniga seotud internetile avatud vara, sealhulgas need, millest IT ei tea, enne kui ründaja need esimesena leiab.

Evaluris koostab pidevalt uuendatava inventuuri teie välisest jalajäljest: domeenid, alamdomeenid, pilvevarad, avatud teenused, varju-IT ja unustatud taristu kasutusest kõrvaldatud projektidest või ühinemistest ja omandamistest. Saadaval hetkehindamisena või pideva katvusena SPECTERi kaudu, et teie varade inventuur püsiks ajakohasena planeeritud koostööde vahel.

Iga vara ei vaja esimesel päeval täielikku läbitungimistestimist. Haavatavuste hindamine annab laia, prioriseeritud nähtavuse teie keskkonnas, võrgus, süsteemides ja rakendustes, et teaksite, kus tegelik avatus asub, enne kui pühendate testimistunnid kõrgeima väärtusega sihtmärkidele.

Evaluris ühendab autentitud ja autentimata skaneerimise käsitsi valideerimisega, et eemaldada valepositiivid, seejärel seab leiud järjekorda tegeliku ärakasutatavuse ja ärimõju, mitte toore CVSS-skoori järgi. Tarnitakse hetkekoostööna või korduva rütmina, mis on kooskõlas PCI DSS kvartali skaneerimise ja teiste raamistikupõhiste nõuetega.

Teie rakenduskiht on tänapäevastes rünnetes kõige järjekindlamalt sihitud pind. Evaluris viib läbi käsitsi läbitungimistestimist veebirakendustes, mobiilirakendustes, REST- ja GraphQL API-des ning paksu kliendi platvormidel, minnes kaugele sellest, mida automatiseeritud skannerid suudavad leida.

Testimine järgib OWASP Web Security Testing Guide’i (WSTG) metodoloogiat hüpoteesipõhiste, operaatori valideeritud töövoogudega. Iga leid kinnitatakse ärakasutatavaks enne aruandesse lisamist, koos täieliku ärimõju konteksti ja prioriseeritud parandusjuhistega.

Ründaja ei pea olema teie võrgus, et teie organisatsiooni kompromiteerida. Välisvõrgu läbitungimistestimine hindab teie internetile avatud ründepinda välise ohuallika vaatenurgast – ilma eelneva teadmiseta, ilma sisemise juurdepääsuta ja ilma eeldusteta.

Evaluris kaardistab teie välise jalajälje, tuvastab ärakasutatavad sisenemispunktid pilvevarades, kaugjuurdepääsu teenustes, meilitaristus ja avalikes rakendustes ning püüab luua tugipunkte, mis näitavad tegelikku kompromiteerimise potentsiaali.

Küsimus ei ole enam selles, kas ründaja sisse saab, vaid selles, millele ta pärast sissepääsu ligi pääseb. Sisevõrgu läbitungimistestimine kasutab rikkumise eeldamise metodoloogiat, et sellele küsimusele täpselt vastata.

Alustades autentitud sisemisest positsioonist, kaardistavad Evalurise operaatorid külgliikumise teekondi, tuvastavad privileegide eskaleerimise marsruute ja püüavad pääseda tundlikele andmetele kogu teie ettevõtte taristus. Leiud dokumenteeritakse MITRE ATT&CK kill chaini vastu, parandusjuhised on kaardistatud iga tehnika jaoks.

Active Directory on ettevõtte identiteedi selgroog ja iga tänase täiustatud püsiva ohuallika peamine sihtmärk. Üks valekonfiguratsioon võib olla vahe isoleeritud intsidendi ja täieliku domeeni kompromiteerimise vahel.

Evaluris rakendab samu tehnikaid, mida kasutavad tegelikud APT rühmad: Kerberoasting, AS-REP roasting, DCSync, Pass-the-Hash, Pass-the-Ticket, ACL-ide kuritarvitamine ja usaldussuhete ärakasutamine. Koostöö kaardistab täieliku teekonna esmasest tugipunktist domeeniadministraatorini, tuvastades iga ärakasutatava sammu teel.

Pilvekeskkonnad ei ole vaikimisi olemuslikult turvalised. Valesti konfigureeritud salvestuskopad, üleprivilegeeritud IAM-rollid, avatud API-võtmed, ebaturvalised DevOps torustikud ja külgliikumise teekonnad pilvenatiivsete teenuste kaudu on tingimused, millele ründajad toetuvad ja millest vastavuse kontrollnimekirjad rutiinselt mööda vaatavad.

Evaluris hindab teie pilve turvapostuuri ründaja vaatenurgast AWS-i ja Azure’i keskkondades, tuvastades valekonfiguratsiooni ahelaid, privileegide eskaleerimise teekondi ja kontodevahelisi kompromiteerimise stsenaariume, mis kujutavad tegelikku äririski.

Tööstuslikud juhtimissüsteemid ei ole loodud vastaseid silmas pidades. SCADA platvormid, PLC-d, ajaloo serverid ja OT-võrgu arhitektuurid sisaldavad haavatavusi, milleni automatiseeritud skannerid ei ulatu ja mida üldotstarbelised läbitungimistestijad ei ole kvalifitseeritud ohutult hindama.

Evaluris toob spetsialiseeritud ründe turvalisuse pädevuse operatiivtehnoloogia keskkondadesse, sealhulgas SCADA süsteemid, Siemens S7 ja Allen-Bradley PLC-d, Modbus/DNP3/IEC 61850 protokollivirnad ja OT/IT lähenemise piirid. Kõik koostööd viiakse läbi katkestuseta protokollide alusel, mis on loodud töötavatele tööstuskeskkondadele, kus kättesaadavus ei ole läbiräägitav.

Kõige tehniliselt karastatud keskkonda saab kompromiteerida ühe hästi koostatud e-kirja, veenva telefonikõne või saatjata külastajaga serveriruumis. Sotsiaalse manipuleerimise testimine hindab teie turvaprogrammi inimkihti: kontrolle, mida ükski tulemüürireegel ei saa jõustada.

Evaluris kujundab ja viib läbi andmepüügi kampaaniaid, vishingu operatsioone ja füüsilise sissetungi stsenaariume, mis on kohandatud teie organisatsiooni profiilile, sektorile ja ohumaastikule. Leiud esitatakse täieliku ründenarratiivi, töötajate reageeringu analüüsi ja turvateadlikkuse programmi parandamise soovitustega.

Red teaming koostöö on kõrgeima truudusega test teie organisatsiooni võimele tuvastada tegelikku ohuallikat, sellele reageerida ja see isoleerida. See ei ole läbitungimistest. Eesmärk ei ole haavatavuste loendamine, vaid kokkulepitud missiooni eesmärkide saavutamine varjamise, püsivuse ja täiustatud kõrvalehoidmise kaudu, samal ajal kui teie kaitsetiim tegutseb tavatingimustes ilma eelneva hoiatuseta.

Evalurise red teaming operaatorid kasutavad samu taktikaid, tehnikaid ja protseduure, mida kasutavad täiustatud püsivad ohuallikad, kes teie sektorit kõige tõenäolisemalt sihivad. Koostööd viiakse läbi range operatiivse turvalisuse all, kasutades kohandatud tööriistu, olemasolevate süsteemivahendite tehnikaid ja kõrvalehoidmise meetodeid, mis on loodud kaasaegsete EDR-, SIEM- ja käitumisanalüütika platvormide võitmiseks.

Väljund ei ole haavatavuste nimekiri. See on täielik ründenarratiiv: dokumenteeritud otsast lõpuni ülevaade sellest, kuidas teie organisatsioon kompromiteeriti, mida teie kaitse ei suutnud tuvastada ja millised muudatused turvaprogrammis oleksid tulemust muutnud.

Red teaming leiab lüngad. Purple teaming sulgeb need kiiremini, otsese teadmiste edasiandmisega meeskonnale, kes peab teie keskkonda iga päev kaitsma.

Purple teaming koostööd täidavad vastase ründestsenaariume, mis on kaardistatud MITRE ATT&CK raamistikuga ja teie organisatsiooni konkreetsete ärieesmärkidega, otseses koostöös teie blue teamiga. Erinevalt red teamingust on kaitsetiim kogu aeg kaasatud: tuvastamisi kinnitatakse reaalajas, hoiatusloogikat häälestatakse elava ründetegevuse vastu ja ehitatakse operatiivset rutiini, mis on vajalik tõhusaks reageerimiseks, kui tegelik rünne saabub.

Väljund on mõõdetav tuvastamise katvuse paranemine, dokumenteeritud iga testitud MITRE ATT&CK tehnika vastu – mitte aruanne, mis arhiveeritakse ja unustatakse.

Järelevalveasutused ELis, GCC-s ja Aafrikas nõuavad nüüd, et kriitilised finantsasutused viiksid läbi läbitungimistestimist, mis põhineb tegelikul ohuluurel, mitte üldisel metodoloogial. DORA artikkel 26, TIBER-EU ja samaväärsed raamistikud CBUAE, SAMA, VARA, CBK ja CBB juures nõuavad dokumenteeritud TLPT koostöid, mida viivad läbi sertifitseeritud, sõltumatud testijad, kes vastavad määratletud pädevusstandarditele.

Evalurise TLPT koostööd on üles ehitatud teie organisatsiooni kohandatud ohuluure profiilile, tuvastades konkreetsed ohuallikad, kampaaniad ja TTP-d, mis teie sektorit, geograafiat ja tehnoloogiavirna kõige tõenäolisemalt sihivad. Ründestsenaariumid ehitatakse sellest luure baasjoonest, andes koostöö, mis on otseselt asjakohane teie tegelikule riskiavatusele, mitte standardiseeritud testikomplektile.

Iga koostöö annab täieliku tõendite paketi, mis on nõutav regulatiivseks esitamiseks: ohuluure aruanne, testi täitmise dokumentatsioon, leidude narratiiv ja parandusmeetmete tõendite kirje, kooskõlas kohaldatava raamistiku standardiga.

Hetke red teaming koostööd annavad hetkepildi. Teie ründepind ei seisa paigal.

Evalurise hallatav red teaming teenus pakub pidevat vastase simulatsiooni struktureeritud igakuiste testimissprintide, pühendatud operaatori juurdepääsu ja veereva leidude tsükli kaudu, mis peab sammu teie areneva taristu ja tärkavate ohtudega. Organisatsioonid kasutavad seda mudelit sisemise red teaming võimekuse ehitamiseks või täiendamiseks, parandusmeetmete tõhususe kinnitamiseks ja pideva nähtavuse hoidmiseks oma tegelikku turvapostuuri – mitte ainult hindamise hetkel.

Igakuised aruandlustsüklid annavad teile täieliku kontrolli eesmärkide ulatuse ümbermääratlemiseks, varem tuvastatud leidude kordustestimiseks pärast parandamist ja mõõdetava paranemise jälgimiseks kogu turvaprogrammis ajas.

Sobib eelkõige: finantsasutustele, reguleeritud ettevõtetele ja organisatsioonidele küpsete turvaprogrammidega, kes otsivad pidevat kinnitamist, mitte perioodilist hetkehindamist.