Проверьте защиту раньше, чем это сделает противник.

Вам нужно знать, как умелый противник мог бы добраться до того, что важно, — до его появления или после его вытеснения, когда нужны доказательства того, что исправления держатся.

Что я делаю

Red team и имитация действий противника Операции, ведомые целью по путям атаки, идентификации, облаку, конечным точкам и обнаружению.

Оценка экспозиции Внешняя картина: что противник может обнаружить, достичь, эксплуатировать или скомбинировать — и какие пути меняют исход.

Проверка средств защиты и обнаружения Действительно ли средства защиты, за которые Вы заплатили, меняют ход атаки — с доказательствами для тех, что не меняют.

Наступательные работы начинаются только после письменного разрешения, проверенного объёма и согласованных правил взаимодействия.

Что Вы получаете

Пути атаки, которые действительно достигают чего-то значимого, ранжированные по последствиям, каждый с доказательствами и изменением, которое его закрывает. Написано дважды: один раз для тех, кто утверждает бюджет, второй — для инженеров, которые делают работу.

Результат — письменное заключение в формате образца меморандума: вопрос, изученные доказательства, допущения, на которых оно основано, выводы, неизвестные и дальнейшие шаги. С этим форматом можно ознакомиться до звонка.

Проверьте защиту раньше, чем это сделает противник.

Что я делаю

Что Вы получаете

По теме