LAYANAN OFENSIF
Operasi Red Team Uji organisasinya, bukan hanya aplikasinya.
Simulasi lawan berbasis objektif yang mencakup manusia, proses, dan teknologi. Kami sepakati aset paling berharga, lalu mengejarnya seperti penyerang yang didanai penuh - sambil mengukur apa yang terlihat oleh tim pertahanan Anda.
Berbasis objektif, sadar deteksi, assumed-breach atau full-scope
MITRE ATT&CK · mengacu TIBER-EU
Apa yang dicakup. Disepakati tertulis sebelum ada yang menyentuh target.
Simulasi lawan berbasis objektif
Operasi berbasis objektif
Eksekusi yang sadar deteksi
Assumed breach
Full scope
Social engineering
Vektor fisik dan cloud
Bagaimana ini berjalan. Enam fase yang sama di balik setiap lini layanan.
Enam fase tetap berlaku, dengan satu tambahan: setiap aksi diberi stempel waktu agar sesi replay bisa dijalankan baris demi baris terhadap log deteksi Anda sendiri.
Panggilan 30 menit, rules of engagement, target dan jendela waktu disepakati tertulis.
Pemetaan attack surface, OSINT, validasi aset terhadap inventaris Anda.
Pengujian manual dan perangkaian. Temuan kritis dilaporkan hari itu juga, bukan di akhir.
Bukti dampak: data apa, uang berapa, seberapa luas efeknya - didemonstrasikan dengan aman.
Narasi eksekutif plus lampiran teknis, sesi walkthrough bersama engineer Anda.
Perbaikan diverifikasi dalam 14 hari. Surat atestasi diterbitkan untuk auditor.
Yang Anda dapatkan. Bukti yang bisa dipakai engineer maupun auditor Anda.
Social engineering, vektor fisik, dan cloud
Scorecard deteksi yang dipetakan ke MITRE ATT&CK
Sesi replay purple team bersama SOC Anda
Opsi varian assumed-breach dan long-haul
Operator bernama - Anda tahu siapa yang menguji
Eskalasi hari yang sama untuk temuan kritis
Laporan dwibahasa, EN & ID
Retest dan surat atestasi dalam 14 hari
Lini layanan lainnya. Satu metodologi di balik semuanya.
LANGKAH BERIKUTNYA
Ceritakan apa yang perlu diuji. Operator yang pertama membacanya.
Panggilan scoping 30 menit dengan operator yang akan menjalankan engagement. Ruang lingkup, jadwal, dan biaya tertulis menyusul dalam 2 hari kerja setelah panggilan scoping.