레드팀 및 공격 체인
우리는 ID, 애플리케이션 및 인프라 전반의 약점을 연결하여 적이 어떻게 합의된 목표에 도달할 수 있는지 조사합니다. 참여는 침입 중에 내려진 예방, 탐지 및 결정에 도전합니다.
귀하의 조직을 위한 가치공격 경로, 비즈니스 결과 및 주의가 필요한 제어에 대한 현실적인 보기입니다.
공격적인 보안
적이 택할 경로를 테스트해 보세요.
침투 테스트, 고급 레드팀 참여, 제로데이 기능 및 승인된 공격 연구에 적용되는 탈옥 AI.
귀하의 요구 사항에 대해 논의하십시오.공격자는 각 컨트롤을 개별적으로 평가하지 않습니다. 그들은 노출된 서비스, 잘못된 권한, 간과된 신뢰 관계 등의 순서를 찾습니다. 우리는 명확하게 승인된 범위 내에서 이러한 조각들이 어떻게 서로 어울리는지 조사합니다.
참여는 무엇을 보호해야 하는지, 무엇을 배워야 하는지부터 시작됩니다. 애플리케이션 평가, 인프라 테스트 및 레드팀 연습을 통해 다양한 질문에 답할 수 있습니다. 우리는 귀하의 조직에 유용한 증거를 제공하는 형식을 선택합니다.
결과적으로 노출, 노출을 가능하게 하는 조건, 노출을 줄이는 조치에 대한 우선순위가 결정됩니다. 기술적인 조사 결과에는 의사결정 수준의 설명이 수반되므로 교정 작업을 소유하고 자금을 지원하며 후속 조치를 취할 수 있습니다.
고급 공격 능력
고급 도구. 전문가의 판단.
우리의 참여에는 적 시뮬레이션, 제로데이 연구 및 활용, 탈옥된 AI가 결합되어 있습니다. 각 기술은 승인된 범위 내에서 정의된 목표를 수행합니다.
제로데이 연구 및 활용
우리는 임무와 관련이 있고 계약에서 허용하는 경우 제로데이 취약점을 사용합니다. 연구, 통제된 검증 및 활용은 사전 합의된 처리 및 공개를 통해 중요 자산의 경로에 중점을 둡니다.
귀하의 조직을 위한 가치확립된 취약성 검사를 통해 아직 다루어지지 않은 약점에 대한 기술적 증거가 있을 수 있습니다.
공격적인 작업을 위한 탈옥된 AI
우리는 가설 탐색, 코드 검토, 테스트 시나리오 개발 등 공격적인 작업을 위한 연구 및 분석 도구로 탈옥된 AI 모델을 사용합니다. 전문가는 결과를 검토하고 어떤 조치가 계약에 포함되는지 결정합니다.
귀하의 조직을 위한 가치임무를 담당하는 전문가가 검증한 기술 결과를 바탕으로 AI가 지원하는 연구입니다.
우리가 다루는 질문
- 공격자의 시작 위치에서 무엇에 도달할 수 있나요?
- 어떤 약점이 결합되어 의미 있는 공격 경로가 됩니까?
- 귀하의 제어 장치가 해당 경로를 감지하고 중단합니까?
- 먼저 해결해야 할 사항은 무엇이며, 그 이유는 무엇입니까?
당신이 가져가는 것
- 물질 노출에 대한 총괄 평가
- 재현 가능한 증거를 갖춘 기술적 발견
- 공격 경로, 사용된 기술 및 관찰된 영향
- 우선순위 수정 권장 사항
- 귀하의 팀과 합의된 재테스트 범위를 통한 배상
약혼이 어떻게 전개되는가
규칙 정의
자산, 시나리오, 테스트 기간, 제외, 중지 조건 및 명명된 연락처에 동의합니다.
공격 경로 조사
합의된 범위를 테스트하고 증거를 보존하며 합의된 채널을 통해 중요한 조사 결과를 에스컬레이션합니다.
발견한 내용을 행동으로 옮기기
비즈니스 결과를 설명하고, 해결 우선순위에 동의하고, 재테스트를 통해 확인할 사항을 명확히 합니다.
시작하기 전에 질문
레드팀 훈련은 침투 테스트와 동일합니까?
아니요. 침투 테스트는 정의된 경계의 취약점을 검사합니다. 레드팀 훈련은 합의된 적 시나리오를 따르며 예방, 탐지 및 대응을 함께 평가할 수 있습니다. 범위 지정 중에 적절한 형식이 선택됩니다.
테스트가 생산에 영향을 미칠 수 있나요?
모든 활성 평가에는 운영상의 제약이 있습니다. 테스트 기간, 제외 사항, 에스컬레이션 연락처 및 중지 조건은 작업이 시작되기 전에 합의됩니다. 침해적인 행동에는 명시적인 승인이 필요합니다.
기술 보고서만 받나요?
계약에는 경영진의 관점과 기술적 증거가 포함됩니다. 목적은 의사결정자와 실행자에게 무엇이 변경되어야 하는지에 대한 공통된 이해를 제공하는 것입니다.
공격자가 경로를 찾기 전에 경로를 찾으십시오.
어떤 자산이 가장 중요한지 알려주세요. 우리는 귀하의 조직이 내려야 할 공격적 평가, 연구 우선순위 및 결정을 정의할 것입니다.