Red Team Exercise
భారతదేశ సంస్థల కోసం, సైబర్ భద్రత మరియు డేటా రక్షణపై అంచనాల సందర్భం, అనుమతి పొందిన నిర్ణయ రికార్డు, లిఖితపూర్వక అనుమతి, అంగీకరించిన లక్ష్యాలు, కార్యాచరణ నియమాలు, పరీక్షలు నిర్వహించకూడని కాలవ్యవధులు, పేర్లతో నిర్దేశించిన సంప్రదింపు వ్యక్తులు మరియు నిలిపివేత షరతులతో లక్ష్యాల ఆధారంగా నడిచే Red Team Exerciseకు సంసిద్ధతా చట్రాన్ని అందిస్తుంది. BilgeQor ఆమోదించిన పరిధికి సంబంధించిన ఆధారాలతో కూడిన నిర్ధారణలు, పరీక్షలను తిరిగి ప్రదర్శించేందుకు అవసరమైన ఆధారాలు మరియు ఫలితాల వివరణను అందిస్తుంది. దీని పరిధిని లిఖితపూర్వక ప్రతిపాదన ద్వారా నిర్ణయిస్తారు; ఇది నియంత్రణలేని పరీక్షలు, నిరంతర పర్యవేక్షణ, విధ్వంసక చర్యలు లేదా ప్రతి బలహీనతను గుర్తిస్తామనే హామీని అందించదు.
అంగీకరించిన లక్ష్యాలు, పరిధి మరియు కార్యాచరణ నియమాలకు లోబడి నిర్వహించే క్రమబద్ధమైన, అనుమతి పొందిన ప్రత్యర్థి అనుకరణను ఎదుర్కొన్నప్పుడు మీ రక్షణలు ఎలా పనిచేస్తాయో అంచనా వేయండి.
ఈ పరిస్థితుల్లో బాగా సరిపోతుంది
- ✓అంగీకరించిన లక్ష్యం, పరిధి, పరీక్ష విండో లేదా ఎంగేజ్‌మెంట్ నియమాలతో నిపుణుల అంచనాకు మీరు అధికారం ఇచ్చారు
- ✓మీకు స్పష్టంగా నిర్ధారించిన పరామితుల లోపల నిర్దిష్ట పరిధి, పరిమితులతో కూడిన మూల్యాంకనం అవసరం
- ✓నియంత్రిత నిశ్చితార్థం నుండి డాక్యుమెంట్ చేసిన కనుగొన్న అంశాలు మరియు ప్రాధాన్యతా పరిశీలనలు మీకు కావాలి
- ✓ఇది నిర్దిష్ట పరిధిలో నిర్వహించే అంచనా అని, నిరంతర రక్షణ లేదా హామీ ఇచ్చిన ఫలితం కాదని మీరు అర్థం చేసుకున్నారు
ఈ పరిస్థితుల్లో తగినది కాదు
- –మీకు సాధారణ స్కానింగ్ లేదా రొటీన్ వల్నరబిలిటీ తనిఖీలు అవసరం
- –మీకు అత్యవసర ప్రత్యక్ష స్పందన లేదా అనధికార పరీక్ష అవసరం
- –హామీ ఇవ్వబడిన ఎక్స్ప్లాయిట్ల గుర్తింపు లేదా సంపూర్ణ రక్షణ లభిస్తుందని మీరు ఆశిస్తున్నారు
- –మీకు నిర్ణయించిన సేవా పరిధిని మించి 24/7 పర్యవేక్షణ, MDR లేదా నిరంతర ముప్పుల అన్వేషణ అవసరం
ఎవరికి అనుకూలం
- గుర్తింపు లేదా ప్రతిస్పందన సామర్థ్యం ఇప్పటికే ఏర్పడి, నిర్దిష్ట పరిధిలో నిజాయితీతో కూడిన అంచనాను కోరుకునే సంస్థలు
- బోర్డు సమీక్ష, కస్టమర్ భరోసా అభ్యర్థన లేదా అంతర్గత ధృవీకరణ మైలురాయి కోసం సిద్ధమవుతున్న భద్రతా నాయకులు
- గతంలో భద్రతా బలహీనతల అంచనాలను పూర్తి చేసి, లక్ష్యాధారిత అభ్యాసానికి సిద్ధంగా ఉన్న బృందాలు
- ఒప్పందం కుదిరిన లక్ష్యాల పట్ల ఒక అధికారం పొందిన ప్రత్యర్థి మార్గం ఎలా సాగుతుందో డాక్యుమెంటెడ్ కథనం అవసరం ఉన్న వ్యాపారాలు
మేము ఏమి అంచనా వేస్తాం
- అంగీకరించిన పరిధిలోని లక్ష్యాలపై మాత్రమే బహిరంగ వనరుల ద్వారా సమాచార సేకరణ
- స్పష్టంగా అంగీకరించిన ప్రవేశ ఉపరితలంపై అనుమతి పొందిన ప్రారంభ ప్రాప్యత ప్రయత్నాలు
- అంగీకరించిన లక్ష్యాల జాబితా మరియు పరీక్ష నిర్వహణ నియమాలకు లోబడి ఉండే నెట్‌వర్క్‌లో పార్శ్వ కదలిక లక్ష్యాలు
- అంగీకరించిన అభ్యాస లక్ష్యాలకు అనుగుణంగా గుర్తింపు మరియు ప్రతిస్పందనను పరిశీలించడం
- నివేదిక, రీప్లే ఆర్టిఫ్యాక్ట్లు, మరియు తీసుకున్న అధికారిత మార్గాన్ని వివరించే డీబ్రీఫ్
అందించాల్సిన అంశాలు
ముందస్తు అవసరాలు & అనుమతి
- +పరిధిలో చేర్చబడిన ఆస్తులపై అధికారం ఉన్న కార్యనిర్వాహక అధికారి సంతకం చేసిన అనుమతి లేఖ
- +లక్ష్యాలు, పద్ధతులు, నిషేధించిన చర్యలు, మరియు ఆపడానికి పరిస్థితులను కవర్ చేసే వ్రాతపూర్వక నిశ్చితార్థ నియమాలు
- +స్పష్టమైన పరిధిలో ఉన్న ఆస్తులు, నెట్వర్క్లు, గుర్తింపులు మరియు అనువర్తనాలతో లక్ష్య జాబితా
- +అంగీకరించిన కార్యకలాపాల నిషేధ సమయాలు మరియు అభ్యాస కార్యకలాపాలను తాత్కాలికంగా నిలిపివేయాల్సిన ఇతర సమయాలు
- +ఎంగేజ్‌మెంట్ వ్యవధి అంతటా అందుబాటులో ఉండే, పేరు పెట్టిన ప్రాథమిక మరియు బ్యాకప్ సంప్రదింపు పాయింట్లు
- +అవసరమైన సందర్భాల్లో పొందిన హోస్టింగ్, క్లౌడ్ లేదా మూడవ పక్ష సేవా ప్రదాతల నోటిఫికేషన్లు
మినహాయింపులు & పరిమితులు
- సిబ్బంది, కస్టమర్లు లేదా భాగస్వాములపై సామాజిక ఇంజనీరింగ్‌ను స్పష్టంగా వ్రాతపూర్వకంగా చేర్చితేనే, అలాగే అది అంగీకరించిన మార్కెట్‌లో చట్టబద్ధమైతేనే సేవలో చేర్చుతారు.
- కార్యాచరణ సాంకేతికత, పారిశ్రామిక నియంత్రణ వ్యవస్థలు మరియు భద్రత అత్యంత కీలకమైన పరిసరాలు సాధారణంగా పని పరిధిలో చేర్చబడవు
- సరఫరాదారు స్పష్టమైన వ్రాతపూర్వక సమ్మతి ఇస్తే తప్ప, మూడవ పక్ష SaaS ప్లాట్‌ఫారమ్‌లు మరియు సరఫరాదారు నిర్వహించే వ్యవస్థలు మినహాయించబడతాయి
- సేవలను అందుబాటులో లేకుండా చేసే కార్యకలాపాలు, విధ్వంసక చర్యలు మరియు అంగీకరించిన రుజువు ఆధారాల పరిధిని మించి డేటాను బయటకు తరలించడం నిషేధించబడ్డాయి
- ఈ నిశ్చితార్థం ప్రతి బలహీనత యొక్క గుర్తింపును హామీ ఇవ్వదు, లేదా నిర్దిష్ట ఫలితాన్ని హామీ ఇవ్వదు
- ఈ సేవా పనిలో భాగంగా ఎటువంటి ధృవపత్రం, అక్రిడిటేషన్ లేదా నియమాల అనుసరణకు సంబంధించిన ధృవీకరణ జారీ చేయబడదు
- నిరంతర పర్యవేక్షణ, SOC నిర్వహణ, MDR మరియు సంఘటన జరుగుతున్న సమయంలో స్పందించడం చేర్చబడవు
ఇది ఎలా పనిచేస్తుంది
పరిధి మరియు లక్ష్యాలు
ఉద్దేశాలు, పరిధిలోని లక్ష్యాలు, విజయ ప్రమాణాలు, నిషేధిత చర్యలు, కార్యకలాపాలు చేపట్టకూడని కాలవ్యవధులు మరియు పని చేపట్టే కాలవ్యవధిపై మేము అంగీకరిస్తాము. పరిధిని లిఖితపూర్వకంగా నమోదు చేసే వరకు ఏదీ ప్రారంభించబడదు.
అనుమతి
ఏదైనా కార్యకలాపానికి ముందు సంతకం చేసిన అనుమతి లేఖ మరియు కార్యకలాపాల నిర్వహణకు సంబంధించిన వ్రాతపూర్వక నియమాలు ధృవీకరించబడతాయి. ప్రధాన మరియు ప్రత్యామ్నాయ సంప్రదింపు వ్యక్తుల పేర్లు పేర్కొనబడతాయి, మరియు కార్యకలాపాలను నిలిపివేయాల్సిన పరిస్థితులు వ్రాతపూర్వకంగా అంగీకరించబడతాయి.
అమలు
అంగీకరించిన కార్యాచరణ నియమాల పరిధిలో, అనుమతించిన సమాచార సేకరణ, ప్రారంభ ప్రాప్యత ప్రయత్నాలు మరియు నెట్‌వర్క్‌లో ఒక వ్యవస్థ నుంచి మరొక వ్యవస్థకు కదలిక లక్ష్యాలను మేము అమలు చేస్తాము. కార్యకలాపాలు నిర్వహించకూడదని నిర్ణయించిన సమయాల్లో విరామం తీసుకుంటూ, నిలిపివేతకు సంబంధించిన అన్ని షరతులను పాటిస్తాము.
నివేదికల తయారీ
మేము కార్యనిర్వాహక సారాంశం, సాంకేతిక కనుగొన్న అంశాలు, రీప్లే ఆర్టిఫ్యాక్ట్లు, ప్రాధాన్యత ఇచ్చిన పరిష్కార మార్గదర్శకాలను అందిస్తాము. ఆధారాలను మీరు పేర్కొన్న సంప్రదింపు వ్యక్తులతో సురక్షితంగా పంచుకుంటాము.
డీబ్రీఫ్
పరిశీలనలను వివరించడానికి, ప్రశ్నలకు సమాధానాలు ఇవ్వడానికి, సమస్యల పరిష్కార ప్రాధాన్యతలపై ఏకాభిప్రాయానికి రావడానికి మీ భద్రతా మరియు ఇంజనీరింగ్ విభాగాల సంబంధిత ప్రతినిధులతో మేము సంయుక్త సమీక్ష సమావేశాన్ని నిర్వహిస్తాము.
ముందుగా పరిధిని అభ్యర్థించండి. తర్వాతి ఏ వాణిజ్య దశకు ముందైనా లక్ష్యం, అనుమతి, పరీక్ష వ్యవధి మరియు పాల్గొనే నియమాలను వ్రాతపూర్వకంగా నిర్ధారిస్తాము. ఈ పేజీ చెల్లింపు తీసుకోదు, ప్రత్యేక పనిని ప్రారంభించదు. పరిధి అనుమతికి ముందు ఏ ప్రత్యేక పనీ ప్రారంభం కాదు.
పరిధి & ధర ప్రతిపాదన
తుది పరిధి మరియు ధర కొటేషన్ పరీక్షకు అనుమతి ఉన్న లక్ష్యం, వాతావరణం మరియు అంగీకరించిన పరీక్ష పరిస్థితులపై ఆధారపడి ఉంటాయి.
తరచుగా అడిగే ప్రశ్నలు
మీ పరిధిని చర్చించడానికి సిద్ధంగా ఉన్నారా?
మీ లక్ష్యం, పర్యావరణం మరియు పరీక్షల కోసం అందుబాటులో ఉన్న సమయం గురించి మాకు చెప్పండి. నిర్దిష్ట పని పరిధికి అనుగుణమైన ధర ప్రతిపాదనను మేము అందిస్తాము.