சிவப்பு அணி பயிற்சி
இந்திய நிறுவனங்களுக்கு, இணையப் பாதுகாப்பு மற்றும் தரவுப் பாதுகாப்பு எதிர்பார்ப்புகளின் சூழல், அங்கீகரிக்கப்பட்ட முடிவுப் பதிவு, எழுத்துப்பூர்வ அங்கீகாரம், ஒப்புக்கொள்ளப்பட்ட இலக்குகள், ஈடுபாட்டு விதிகள், தடை நேரச் சாளரங்கள், பெயரிடப்பட்ட தொடர்பாளர்கள் மற்றும் நிறுத்த நிபந்தனைகளுடன் இலக்கு சார்ந்த Red Team Exercise-க்கான தயார்நிலைச் சட்டகத்தை வழங்குகிறது. BilgeQor ஆதாரம் சார்ந்த கண்டறிதல்கள், மீள்இயக்க ஆதாரப் பொருட்கள் மற்றும் அங்கீகரிக்கப்பட்ட நோக்கத்திற்கான விளக்க அறிக்கையைத் தருகிறது. இது எழுத்துப்பூர்வ முன்மொழிவின் மூலம் நோக்கம் வரையறுக்கப்படுகிறது; கட்டுப்பாடற்ற சோதனை, தொடர்ச்சியான கண்காணிப்பு, அழிவுகரமான நடவடிக்கை அல்லது ஒவ்வொரு பலவீனமும் கண்டறியப்படும் என்ற உத்தரவாதத்தை வழங்காது.
ஒரு கட்டமைக்கப்பட்ட, அங்கீகரிக்கப்பட்ட எதிரி உருவகப்படுத்துதலுக்கு எதிராக உங்கள் பாதுகாப்பு எவ்வாறு செயல்படுகிறது என்பதை மதிப்பிடுங்கள், இது ஒப்புக்கொள்ளப்பட்ட இலக்குகள், எல்லை மற்றும் ஈடுபாட்டு விதிகள் ஆகியவற்றிற்குள் மேற்கொள்ளப்படுகிறது.
பின்வரும் சூழல்களில் பொருத்தமானது
- ✓ஒப்புக்கொள்ளப்பட்ட இலக்கு, பணிவரம்பு மற்றும் சோதனைக் காலவரம்பு அல்லது மதிப்பீட்டை மேற்கொள்வதற்கான விதிகளுடன் கூடிய நிபுணத்துவ மதிப்பீட்டிற்கு நீங்கள் அனுமதி அளித்துள்ளீர்கள்
- ✓வெளிப்படையாக உறுதிப்படுத்தப்பட்ட அளவுருக்களுக்குள், தெளிவான பணிவரம்பும் எல்லைகளும் கொண்ட மதிப்பீடு உங்களுக்குத் தேவை
- ✓கட்டுப்படுத்தப்பட்ட பணியிலிருந்து ஆவணப்படுத்தப்பட்ட கண்டறிதல்களையும் முன்னுரிமைப்படுத்தப்பட்ட கவனிப்புகளையும் நீங்கள் விரும்புகிறீர்கள்
- ✓இது வரையறுக்கப்பட்ட செயல்பாட்டு வரம்புக்குள் செய்யப்படும் மதிப்பீடு என்பதையும், தொடர்ச்சியான பாதுகாப்பையோ உத்தரவாதமான முடிவையோ வழங்குவதில்லை என்பதையும் நீங்கள் புரிந்துகொள்கிறீர்கள்
பின்வருமாறு இருந்தால் பொருந்தாது
- –உங்களுக்கு சாதாரண ஸ்கேனிங் அல்லது வழக்கமான பாதுகாப்புக் குறைபாடு சோதனைகள் தேவை
- –உங்களுக்கு அவசர நேரடி பதில் அல்லது அங்கீகரிக்கப்படாத சோதனை தேவை
- –தாக்குதலுக்குப் பயன்படுத்தக்கூடிய பாதுகாப்புக் குறைபாடுகள் உறுதியாகக் கண்டறியப்பட வேண்டும் அல்லது முழுமையான பாதுகாப்பு கிடைக்க வேண்டும் என்று நீங்கள் எதிர்பார்க்கிறீர்கள்
- –வரையறுக்கப்பட்ட பணிக்கு அப்பால் 24/7 கண்காணிப்பு, MDR அல்லது தொடர்ச்சியான அச்சுறுத்தல் வேட்டை உங்களுக்குத் தேவை
இவர்களுக்கு ஏற்றது
- நிறுவப்பட்ட கண்டறிதல் அல்லது பதிலளிப்புத் திறன் கொண்டு, நேர்மையான, வரம்பிடப்பட்ட மதிப்பீட்டை விரும்பும் நிறுவனங்கள்
- இயக்குநர் குழுவின் மதிப்பாய்வு, வாடிக்கையாளரின் உறுதிப்படுத்தல் கோரிக்கை அல்லது உள் சரிபார்ப்பு மைல்கல்லுக்குத் தயாராகும் பாதுகாப்புத் தலைவர்கள்
- முந்தைய பாதிப்பு மதிப்பீடுகளை முடித்த மற்றும் ஒரு நோக்கத்தை அடிப்படையாகக் கொண்ட பயிற்சிக்கு தயாராக இருக்கும் குழுக்கள்
- ஒப்புக்கொள்ளப்பட்ட இலக்குகளுக்கு எதிராக அங்கீகரிக்கப்பட்ட எதிரியின் தாக்குதல் பாதை எவ்வாறு முன்னேறும் என்பதை விளக்கும் ஆவணப்படுத்தப்பட்ட விவரிப்பு தேவைப்படும் வணிகங்கள்
நாம் மதிப்பிடுவது
- ஒப்புக்கொள்ளப்பட்ட நோக்கத்துக்குள் உள்ள இலக்குகளுக்கு எதிரான திறந்த மூல ஆரம்பகட்ட தகவல் சேகரிப்பு மட்டும்
- வெளிப்படையாக ஒப்புக்கொள்ளப்பட்ட நுழைவு மேற்பரப்பில் அனுமதிக்கப்பட்ட ஆரம்ப அணுகல் முயற்சிகள்
- ஒப்புக்கொள்ளப்பட்ட இலக்குப் பட்டியல் மற்றும் ஈடுபாட்டு விதிகளுக்குள் வரம்புக்குட்பட்ட பக்கவாட்டு நகர்வு இலக்குகள்
- ஒப்புக்கொள்ளப்பட்ட பயிற்சி இலக்குகளுக்கு எதிராக கண்டறிதல் மற்றும் பதிலளிப்பு கண்காணிப்பு
- அறிக்கையிடல், செயல்பாடுகளை மீள இயக்குவதற்கான பதிவுகள் மற்றும் மேற்கொள்ளப்பட்ட அங்கீகரிக்கப்பட்ட பாதையை விளக்கும் ஆய்வுக்குப் பிந்தைய கலந்துரையாடல்
வழங்கப்படும் பொருட்கள்
முன்நிபந்தனைகள் & அனுமதி
- +இந்தத் திட்டத்தின் கீழ் உள்ள சொத்துக்களுக்கு அதிகாரம் உள்ள ஒரு நிர்வாக அதிகாரியிடமிருந்து கையெழுத்திடப்பட்ட அனுமதி கடிதம்
- +இலக்குகள், முறைகள், தடைசெய்யப்பட்ட நடவடிக்கைகள் மற்றும் நிறுத்த நிலைமைகளை உள்ளடக்கிய எழுத்துப்பூர்வ ஈடுபாட்டு விதிகள்
- +வெளிப்படையான நோக்கத்தின் கீழ் உள்ள சொத்துக்கள், நெட்வொர்க்குகள், அடையாளங்கள் மற்றும் பயன்பாடுகளைக் கொண்ட இலக்கு பட்டியல்
- +ஒப்புக்கொள்ளப்பட்ட தடைக்கால இடைவெளிகள் மற்றும் பயிற்சி நடவடிக்கைகள் இடைநிறுத்தப்பட வேண்டிய எந்தக் காலங்களும்
- +பணிக்காலம் முழுவதும் தொடர்புகொள்ளக்கூடிய, பெயர் குறிப்பிடப்பட்ட முதன்மை மற்றும் மாற்றுத் தொடர்பு நபர்கள்
- +தேவைப்படும்போது பெறப்பட்ட ஹோஸ்டிங், கிளவுட் அல்லது மூன்றாம் தரப்பு வழங்குநர் அறிவிப்புகள்
விலக்குகள் மற்றும் எல்லைகள்
- ஊழியர்கள், வாடிக்கையாளர்கள் அல்லது கூட்டாளர்களை இலக்காகக் கொண்ட சமூகப் பொறியியல், எழுத்துப்பூர்வமாக வெளிப்படையாகச் சேர்க்கப்பட்டு, ஒப்புக்கொள்ளப்பட்ட சந்தையில் சட்டபூர்வமாக இருந்தால் மட்டுமே சேர்க்கப்படும்.
- செயல்பாட்டுத் தொழில்நுட்பம், தொழில்துறை கட்டுப்பாட்டு அமைப்புகள் மற்றும் பாதுகாப்பு சார்ந்த முக்கிய சூழல்கள் இயல்பாகவே வரம்பிற்கு வெளியே உள்ளன
- மூன்றாம் தரப்பு SaaS தளங்கள் மற்றும் சப்ளையர் இயக்கும் அமைப்புகள், சப்ளையர் வெளிப்படையான எழுத்துப்பூர்வ ஒப்புதல் வழங்காவிட்டால் விலக்கப்பட்டவை
- சேவை மறுப்புச் செயல்பாடுகள், அழிவை ஏற்படுத்தும் நடவடிக்கைகள் மற்றும் ஒப்புக்கொள்ளப்பட்ட சான்றுப் பதிவுகளுக்கு அப்பால் தரவுகளை வெளியேற்றுதல் ஆகியவை தடைசெய்யப்பட்டுள்ளன
- இந்த நடவடிக்கை ஒவ்வொரு பலவீனத்தையும் கண்டறிவதை உறுதிப்படுத்தாது, மேலும் ஒரு குறிப்பிட்ட முடிவை உறுதிப்படுத்தாது
- இந்தப் பணியால் எந்தச் சான்றிதழும், அங்கீகாரமும் அல்லது இணக்க உறுதிமொழிச் சான்றும் வழங்கப்படுவதில்லை
- தொடர்ச்சியான கண்காணிப்பு, SOC செயல்பாடு, MDR, மற்றும் நேரடி சம்பவ பதில் சேர்க்கப்படவில்லை
அது எவ்வாறு செயல்படுகிறது
பணி வரம்பை வரையறுத்தல் மற்றும் இலக்குகள்
நோக்கங்கள், எல்லைக்குள் உள்ள இலக்குகள், வெற்றி அளவுகோல்கள், தடைசெய்யப்பட்ட நடவடிக்கைகள், தடைக் காலங்கள் மற்றும் பணி ஈடுபாட்டுக் காலம் ஆகியவற்றை நாங்கள் ஒப்புக்கொள்கிறோம். எல்லை ஆவணப்படுத்தப்படும் வரை எதுவும் தொடங்கப்படாது.
அனுமதி
எந்தச் செயல்பாடும் தொடங்குவதற்கு முன், கையொப்பமிடப்பட்ட அங்கீகாரக் கடிதமும் எழுத்துப்பூர்வ ஈடுபாட்டு விதிகளும் உறுதிப்படுத்தப்படுகின்றன. முதன்மை மற்றும் காப்புத் தொடர்பாளர்கள் பெயரிடப்படுகிறார்கள், நிறுத்த நிபந்தனைகள் எழுத்துப்பூர்வமாக ஒப்புக்கொள்ளப்படுகின்றன.
செயல்படுத்தல்
ஒப்புக்கொள்ளப்பட்ட ஈடுபாட்டு விதிகளுக்குள் அங்கீகரிக்கப்பட்ட முன்னோட்ட உளவு, ஆரம்ப அணுகல் முயற்சிகள் மற்றும் பக்கவாட்டு நகர்வு இலக்குகளை நாங்கள் மேற்கொள்கிறோம்; முடக்கக் காலங்களில் இடைநிறுத்தி, அனைத்து நிறுத்த நிபந்தனைகளையும் மதிக்கிறோம்.
அறிக்கை
நிர்வாகத்திற்கான விளக்க அறிக்கை, தொழில்நுட்பக் கண்டறிவுகள், நிகழ்வுகளை மீண்டும் இயக்கிப் பார்ப்பதற்கான பதிவுகள் மற்றும் முன்னுரிமைப்படுத்தப்பட்ட சரிசெய்தல் வழிகாட்டுதல்களை நாங்கள் வழங்குகிறோம். நீங்கள் பெயரிட்ட தொடர்பு நபர்களுடன் சான்றுகள் பாதுகாப்பாகப் பகிரப்படுகின்றன.
பயிற்சிக்குப் பிந்தைய மதிப்பாய்வு
உங்கள் பாதுகாப்பு மற்றும் பொறியியல் பங்குதாரர்களுடன் கூட்டு ஆய்வுக்குப் பிந்தைய கலந்துரையாடலை நடத்தி, கண்டறிந்தவற்றை விளக்குகிறோம், கேள்விகளுக்குப் பதிலளிக்கிறோம், மேலும் குறைபாடுகளைச் சரிசெய்வதற்கான முன்னுரிமைகள் குறித்து ஒருமித்த முடிவுக்கு வருகிறோம்.
முதலில் நோக்கத்தைக் கோருங்கள். பின்னர் வரும் எந்த வணிக நடவடிக்கைக்கும் முன் இலக்கு, அங்கீகாரம், சோதனைக் காலம் மற்றும் பங்கேற்பு விதிகளை எழுத்துப்பூர்வமாக உறுதிப்படுத்துகிறோம். இந்தப் பக்கம் கட்டணம் பெறாது, சிறப்பு வேலையைத் தொடங்காது. நோக்க அங்கீகாரத்துக்கு முன் எந்தச் சிறப்பு வேலையும் தொடங்காது.
நோக்கம் & விலைப்புள்ளி
இறுதி நோக்கமும் விலைப்புள்ளியும் அங்கீகரிக்கப்பட்ட இலக்கு, சூழல் மற்றும் ஒப்புக்கொள்ளப்பட்ட சோதனை நிபந்தனைகளைப் பொறுத்தவை.
அடிக்கடி கேட்கப்படும் கேள்விகள்
உங்கள் பணி வரம்பைப் பற்றி விவாதிக்கத் தயாரா?
உங்கள் இலக்கு, சூழல் மற்றும் சோதனை நேர சாளரம் பற்றி எங்களிடம் கூறுங்கள். வரையறுக்கப்பட்ட நோக்கத்துடன் கூடிய விலைப்புள்ளியை நாங்கள் திருப்பி அனுப்புவோம்.