मुख्य मजकुराकडे जा
BilgeQor

Red Team सराव

भारतातील संस्थांसाठी, सायबर सुरक्षा आणि डेटा संरक्षण अपेक्षांचा संदर्भ उद्दिष्ट-केंद्रित रेड टीम सरावासाठी तयारीची चौकट देतो; यात अधिकृत निर्णय नोंद, लेखी अधिकृतता, मान्य लक्ष्ये, सहभागाचे नियम (Rules of Engagement), ब्लॅकआउट कालावधी, नामनिर्देशित संपर्क आणि थांबवण्याच्या अटी यांचा समावेश असतो. BilgeQor मंजूर व्याप्तीसाठी पुराव्यावर आधारित निष्कर्ष, पुनर्चलन कलाकृती आणि डीब्रीफ देते. ही सेवा लेखी प्रस्तावाद्वारे निश्चित केली जाते; यात अनियंत्रित चाचणी, सतत देखरेख, विनाशकारी कृती किंवा प्रत्येक कमकुवतपणा सापडेल याची हमी दिली जात नाही.

सहमत उद्दिष्टे, व्याप्ती आणि एंगेजमेंटच्या नियमांच्या चौकटीत केल्या जाणाऱ्या संरचित, अधिकृत प्रतिस्पर्धी सिम्युलेशनविरुद्ध तुमचे संरक्षण कसे कार्य करते याचे मूल्यमापन करा.

कार्यक्षेत्र-परिभाषित सहभाग

योग्य असल्यास

  • ✓तुम्ही मान्य लक्ष्य, व्याप्ती आणि चाचणी विंडो किंवा सहभागाचे नियम असलेले तज्ज्ञ मूल्यांकन अधिकृत केले आहे
  • ✓स्पष्टपणे पुष्टी केलेल्या मापदंडांमध्ये निश्चित व्याप्तीचे, मर्यादित मूल्यांकन तुम्हाला आवश्यक आहे
  • ✓तुम्हाला नियंत्रित सहभागातून दस्तऐवजीकृत निष्कर्ष आणि प्राधान्यक्रमित निरीक्षणे हवी आहेत
  • ✓हे ठरावीक व्याप्तीतील मूल्यांकन आहे, सतत संरक्षण किंवा हमी दिलेला परिणाम नाही, हे तुम्हाला समजते.

खालील परिस्थितीत योग्य नाही

  • –तुम्हाला साधे स्कॅनिंग किंवा नियमित असुरक्षितता तपासण्यांची आवश्यकता आहे
  • –आपत्कालीन थेट प्रतिक्रिया किंवा अनधिकृत चाचणी आवश्यक आहे
  • –तुम्हाला एक्सप्लॉइट सापडण्याची हमी किंवा संपूर्ण संरक्षणाची अपेक्षा आहे
  • –तुम्हाला निश्चित व्याप्तीच्या कामापलीकडे 24/7 देखरेख, MDR किंवा सतत धोका शोध (थ्रेट हंटिंग) आवश्यक आहे

यांच्यासाठी आदर्श

  • धोके शोधण्याची किंवा त्यांना प्रतिसाद देण्याची प्रस्थापित क्षमता असलेल्या आणि प्रामाणिक, निश्चित व्याप्तीतील मूल्यांकन हवे असलेल्या संस्था
  • बोर्ड पुनरावलोकन, ग्राहक आश्वासन विनंती किंवा अंतर्गत सत्यापन टप्प्यासाठी तयारी करणारे सुरक्षा नेते
  • ज्या टीम्सनी यापूर्वी असुरक्षितता मूल्यांकने पूर्ण केली आहेत आणि उद्दिष्टाधारित सरावासाठी तयार आहेत
  • सहमतीने निश्चित केलेल्या लक्ष्यांविरुद्ध अधिकृत परवानगी असलेला हल्ल्याचा मार्ग कसा उलगडेल याचे दस्तऐवजीकरण केलेले वर्णन आवश्यक असलेले व्यवसाय

आपण काय मूल्यमापन करतो

  • केवळ सहमतीने ठरवलेल्या व्याप्तीतील लक्ष्यांबाबत खुल्या स्रोतांमधून माहिती संकलन
  • स्पष्टपणे मान्य केलेल्या प्रवेश पृष्ठभागावर परवानगी असलेले प्रारंभिक प्रवेश प्रयत्न
  • करारबद्ध लक्ष्य यादी आणि प्रतिबद्धता नियमांनी मर्यादित पार्श्वगत हालचाली उद्दिष्टे
  • सहमतीने ठरवलेल्या सरावाच्या उद्दिष्टांच्या अनुषंगाने शोध आणि प्रतिसादाचे निरीक्षण
  • रिपोर्टिंग, रीप्ले आर्टिफॅक्ट्स आणि घेतलेल्या अधिकृत मार्गाचा डीब्रीफ

वितरणीय बाबी

अधिकृत सुरक्षा सराव आणि त्यातून दिसून आलेले परिणाम यांचा सारांश देणारे वरिष्ठ व्यवस्थापनासाठीचे निवेदन
तांत्रिक निष्कर्ष अहवाल, गंभीरता, पुराव्यांचा संदर्भ आणि प्राधान्यकृत दुरुस्ती मार्गदर्शक तत्त्वे
रीप्ले आर्टिफॅक्ट्स आणि केलेल्या अधिकृत पायऱ्यांची कालरेषा
सहमतीने ठरवलेल्या उद्दिष्टांच्या संदर्भातील धोके शोधणे आणि प्रतिसाद देणे यांविषयीची निरीक्षणे
तुमच्या सुरक्षा आणि अभियांत्रिकी भागधारकांसोबत संयुक्त निष्कर्ष-चर्चा सत्र
पर्यायी: सुधारित निष्कर्षांची व्याप्तीनुसार पुनरावृत्ती चाचणी, स्वतंत्रपणे मान्य

पूर्व आवश्यकता आणि परवानगी

  • +यामध्ये समाविष्ट असलेल्या मालमत्तेवर अधिकार असलेल्या कार्यकारी अधिकाऱ्याकडून स्वाक्षरी केलेले परवानगी पत्र
  • +उद्दिष्टे, पद्धती, निषिद्ध कृती आणि काम थांबवण्याच्या अटी यांचा समावेश असलेली कामासाठीची लेखी नियमावली
  • +व्याप्तीत समाविष्ट असलेल्या मालमत्ता, नेटवर्क, ओळखी आणि अनुप्रयोग स्पष्टपणे नमूद करणारी, निश्चित व्याप्तीची लक्ष्य यादी
  • +मान्य केलेले क्रियाकलाप निषिद्ध असलेले कालावधी आणि सरावातील क्रियाकलाप थांबवणे आवश्यक असलेले इतर कोणतेही कालावधी
  • +नावासह निश्चित केलेले प्राथमिक आणि बॅकअप संपर्क व्यक्ती, जे संपूर्ण कामाच्या कालावधीत उपलब्ध असतात
  • +आवश्यकतेनुसार प्राप्त होणारी होस्टिंग, क्लाउड किंवा तृतीय-पक्ष प्रदात्याची सूचना

वगळलेल्या बाबी आणि मर्यादा

  • कर्मचारी, ग्राहक किंवा भागीदारांवरील सामाजिक अभियांत्रिकीचा समावेश नाही, जोपर्यंत त्याचा स्पष्टपणे लेखी समावेश केलेला नाही आणि ते मान्य केलेल्या बाजारपेठेत कायदेशीर नाही.
  • परिचालन तंत्रज्ञान, औद्योगिक नियंत्रण प्रणाली आणि सुरक्षिततेच्या दृष्टीने अत्यंत महत्त्वाची वातावरणे पूर्वनिर्धारितपणे कामाच्या व्याप्तीबाहेर आहेत
  • पुरवठादाराने स्पष्ट लेखी संमती दिली नसल्यास तृतीय पक्षांचे SaaS प्लॅटफॉर्म आणि पुरवठादाराद्वारे चालवल्या जाणाऱ्या प्रणाली वगळल्या जातात.
  • सेवा-नकार (denial-of-service) कृती, विनाशकारी कृती आणि सहमत पुरावा-घटकांच्या पलीकडे डेटा चोरणे प्रतिबंधित आहे
  • या प्रतिबद्धतेमुळे प्रत्येक कमकुवतपणाचा शोध घेण्याची हमी नसते आणि विशिष्ट परिणामाचीही हमी नसते.
  • या कामातून कोणतेही प्रमाणन, मान्यता किंवा अनुपालन साक्षांकन दिले जात नाही
  • सतत देखरेख, SOC संचालन, MDR आणि प्रत्यक्ष सुरू असलेल्या घटनांना प्रतिसाद यांचा समावेश नाही.

कसे कार्य करते

1

व्याप्ती निश्चिती आणि उद्दिष्टे

आम्ही उद्दिष्टे, व्याप्तीत समाविष्ट चाचणी लक्ष्ये, यशाचे निकष, प्रतिबंधित कृती, काम करण्यास मनाई असलेले कालावधी आणि कामाचा कालावधी यांवर सहमती ठरवतो. व्याप्तीचे दस्तऐवजीकरण होईपर्यंत कोणतीही कृती सुरू केली जात नाही.

2

परवानगी

कोणत्याही कृतीपूर्वी स्वाक्षरी केलेले अधिकृतता पत्र आणि लिखित एंगेजमेंट नियम निश्चित केले जातात. प्राथमिक आणि बॅकअप संपर्कांची नावे दिली जातात आणि थांबविण्याच्या अटींवर लिखित स्वरूपात सहमती होते.

3

अंमलबजावणी

आम्ही मान्य केलेल्या कार्यनियमांच्या मर्यादेत अधिकृत माहिती संकलन, प्रारंभिक प्रवेशाचे प्रयत्न आणि नेटवर्कमध्ये इतर प्रणालींकडे हालचाल करण्याची उद्दिष्टे पार पाडतो. काम करण्यास मनाई असलेल्या कालावधीत आम्ही थांबतो आणि काम थांबवण्याच्या सर्व अटींचे पालन करतो.

4

अहवाल

आम्ही वरिष्ठ व्यवस्थापनासाठीचे विवेचन, तांत्रिक निष्कर्ष, पुनर्प्रदर्शनासाठीची सामग्री आणि प्राधान्यक्रमानुसार दुरुस्ती मार्गदर्शन देतो. पुरावे तुमच्या नामनिर्दिष्ट संपर्क व्यक्तींसोबत सुरक्षितपणे सामायिक केले जातात.

5

निष्कर्षांचा आढावा

आम्ही तुमच्या सुरक्षा आणि अभियांत्रिकी भागधारकांसोबत संयुक्त आढावा बैठक घेतो, ज्यात निरीक्षणांचा आढावा घेतला जातो, प्रश्नांची उत्तरे दिली जातात आणि उपाययोजनांच्या प्राधान्यक्रमांवर एकमत केले जाते.

प्रथम व्याप्ती मागा. नंतरच्या कोणत्याही व्यावसायिक पावलापूर्वी आम्ही लक्ष्य, प्राधिकरण, चाचणीची मुदत आणि सहभागाचे नियम लेखी पुष्ट करतो. हे पान देय घेत नाही आणि विशेष काम सुरू करत नाही. व्याप्तीच्या प्राधिकरणापूर्वी कोणतेही विशेष काम सुरू होत नाही.

व्याप्ती आणि कोटेशन

अंतिम व्याप्ती आणि कोट अधिकृत लक्ष्य, पर्यावरण आणि सहमत चाचणी अटींवर अवलंबून असते.

वारंवार विचारले जाणारे प्रश्न

तुमच्या व्याप्तीवर चर्चा करायला तयार आहात का?

आपले लक्ष्य, वातावरण आणि चाचणीसाठी उपलब्ध कालावधी यांबद्दल आम्हाला सांगा. आम्ही निश्चित कार्यव्याप्तीनुसार दरपत्रक देऊ.