KEMEL BREACH
Red Team: осалдықтар тізімі емес, практикадағы дәлел.
Нағыз шабуылды басынан аяғына дейін қайталаймыз және оның неге әкелетінін көрсетеміз: дерекқорға қол жеткізу, жазбаларды өзгерту, сервисті тоқтату. Сіз теорияны емес, зиянкес келтіруі мүмкін нақты залалды көресіз.
Түпкілікті сома көлемге байланысты және шартта бекітіледі
- Пентесттің барлық құрамы
- Әр осалдықты дәлелдермен қайталау
- Салдарларды көрсету: дерекқорға қол жеткізу, жазбаларды өзгерту, сервистің істен шығуы
- Шабуыл тізбектері: сайттан ішкі жүйелерге дейін
- Қызметкерлерді тексеру: фишинг және әлеуметтік инженерия
- Командаңыздың шабуылды байқайтынын тексеру
- Басшылыққа арналған брифинг және техникалық есеп
- Түзетуден кейін қайта тексеру
Тексеру қалай өтеді
Ережелерді келісуден нәтижелерді талдауға дейінгі бес қадам.
- Қадам 1Жұмыс ережелері
Мақсаттарды, жүйелерді, өткізу уақытын және рұқсат етілген әсерді келісеміз. Бәрі шартта және жазбаша рұқсатта бекітіледі.
- Қадам 2Барлау және кіру
Ішке жол іздейміз, зиянкес сияқты: сайт, сервистер немесе қызметкерлер арқылы.
- Қадам 3Шабуылды дамыту
Әр қадамды тіркей отырып, негізгі жүйелер мен деректерге қарай жылжимыз.
- Қадам 4Залалды көрсету
Салдарларды келісілген шекте көрсетеміз: деректерді өзгерту, сервистің істен шығуы, дерекқорға қол жеткізу.
- Қадам 5Талдау және қорғау
Брифинг өткіземіз, есеп пен түзету жоспарын береміз, жойылғаннан кейін қайта тексереміз.
Не аласыз
- Басшылыққа арналған есеп: не болуы мүмкін еді және оның құны қандай болар еді
- Шабуылдың толық тізбегі бар техникалық есеп
- Басымдық бойынша түзету жоспары
- Басшылық пен АТ-командамен брифинг
Барлық әрекеттер тек шарт бойынша және келісілген шекте жүргізіледі. Жүйелер жұмысына әсер ететін сценарийлерді жазбаша келісіммен, келісілген уақытта немесе тестілік көшірмеде, алдын ала дайындалған қалпына келтіру жоспарымен өткіземіз.
Мұның тұрақты болғанын қалайсыз ба?
KEMEL GUARD-та платформа, мамандар және тұрақты тексерулер күн сайын жұмыс істейді, ал ДД туралы заң бойынша құжаттар автоматты түрде жүргізіледі.
KEMEL GUARD қарауБастауға дайынсыз ба? Өтінім қалдырыңыз.
Көлемді нақтылап, NDA шартын жібереміз. Алдымен талаптармен танысқыңыз келсе — коммерциялық ұсынысты жүктеп алыңыз, ол үшін форма қажет емес.
PDF форматындағы коммерциялық ұсыныс — өтінімсіз және байланыс деректерінсіз бірден.
Кез келген өтінімде NDA жасалады. Пентест кезінде осалдықтар табылмаса — ештеңе төлемейсіз және «периметр таза» есебін аласыз.