BERDASARKAN HASIL
Uji seluruh organisasi Cari tahu apa yang sebenarnya dilihat tim pertahanan Anda.
Operasi red team yang sadar deteksi
Kami sepakati aset paling berharga lalu mengejarnya seperti penyerang yang didanai, mencatat setiap langkah ke MITRE ATT&CK. Anda menerima scorecard berisi apa yang dilihat, terlewat, dan seharusnya bisa ditangkap tim pertahanan Anda - lalu sesi replay purple team.
Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.
empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh
Sepakati aset paling berharga
Kami mulai dari yang benar-benar menyakitkan - sistem, data, atau uang yang akan dikejar penyerang - dan menuliskan tujuan itu ke dalam rules of engagement.
Beroperasi seperti penyerang
Recon, initial access, dan lateral movement terhadap aset yang hidup di dalam jendela yang disepakati. Tim pertahanan Anda tidak diberi tahu kapan mulainya.
Catat setiap langkah ke ATT&CK
Setiap tindakan dicatat ke MITRE ATT&CK saat terjadi, dan itulah yang mengubah latihan ini menjadi scorecard, bukan sekadar cerita.
Putar ulang bersama tim Anda
Sesi purple team menuntun tim pertahanan Anda menyusuri kembali kill chain langkah demi langkah, sehingga celahnya berubah menjadi pekerjaan detection engineering.
Apa yang Anda dapatkan. Berkas, sesi, dan surat.
Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.
- Narasi kill-chain tentang bagaimana tujuan itu dicapai
- Scorecard deteksi yang dipetakan ke MITRE ATT&CK
- Sesi replay purple team bersama tim pertahanan Anda
- Retest dalam 14 hari setelah celahnya ditutup
LANGKAH BERIKUTNYA
Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.
Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.