الفريق الأحمر
محاكاة هجوم موجّهة بهدف، تختبر موظفيك وإجراءاتك وتقنياتك في الوقت نفسه.
ما هو الفريق الأحمر؟
اختبار الاختراق يسأل: ما نقاط الضعف في هذا النظام؟ أما الفريق الأحمر فيطرح سؤالاً أصعب: هل يستطيع مهاجم حقيقي الوصول إلى أهم ما لديك، وهل سيلاحظ فريقك ذلك؟
نتفق معك على هدف، مثل الوصول إلى نظام الدفع أو إلى بيانات حساسة. ثم نحاول بلوغه بأي طريق واقعي، وبهدوء، كما يفعل المهاجم الحقيقي.
الفريق الأحمر أم اختبار الاختراق؟
اختبار الاختراق يغطي أكبر عدد ممكن من الثغرات ضمن نطاق محدد. أما الفريق الأحمر فيتبع مسار هجوم واقعي واحداً حتى الهدف، ويقيس قدرتك على الرصد والاستجابة على طول الطريق. تبدأ معظم المؤسسات باختبار الاختراق، ثم تضيف الفريق الأحمر بعد أن تكتمل لديها المراقبة.
ما يغطيه الفريق الأحمر
-
نطاق شامل
كل طريق واقعي متاح وفق ما نتفق عليه: الأنظمة المكشوفة على الإنترنت، والموظفون عبر التصيّد الاحتيالي والهندسة الاجتماعية، والشبكة الداخلية.
-
التخفّي
نتحرك بهدوء ونتجنب الأدوات الصاخبة كما يفعل المهاجم الحقيقي، ليُظهر الاختبار ما يراه فريق الدفاع فعلاً.
-
فحص الرصد والاستجابة
نسجّل ما فعلناه ومتى فعلناه، ثم نقارنه بما رصدته أنظمة المراقبة لديك وبطريقة استجابة فريقك.
منهجية الاختبار. نربط كل خطوة نقوم بها بإطار MITRE ATT&CK، ليرى فريق الدفاع بالضبط أي الأساليب رصدها وأيها فاتته.
ما الذي تحصل عليه
- مسار الهجوم كاملاً خطوة بخطوة مع التوقيت
- ربط كل أسلوب بإطار MITRE ATT&CK
- فجوات الرصد: ما رأته المراقبة وما فاتها
- نتائج مرتّبة حسب الخطر الفعلي على العمل مع إصلاحات واضحة
- جلسة نستعرض فيها الهجوم مع فريقك
لماذا Mica Shield
مهاجمون بالمهنة
في الفريق شهادات CRTA وOSCP وDante Pro. نفكّر بعقلية من تدافع ضدهم.
الأمان أولاً
قواعد اشتباك واضحة، وهدف متفق عليه، وجهة اتصال محددة لديك في كل تمرين.
مفيد لفريق الدفاع
التقرير مكتوب لفريقك الأزرق بقدر ما هو مكتوب للإدارة.
كيف تسير المهمة
-
تحديد النطاق
نتفق على ما سنختبره ومتى، وما هو خارج الحدود. تحصل على نطاق العمل وجدول زمني وسعر ثابت قبل أن يبدأ أي عمل.
-
الاختبار
نهاجم أنظمتك كما يفعل المهاجم الحقيقي، ضمن القواعد التي اتفقنا عليها. وإن وجدنا ثغرة حرجة نبلغك بها فوراً، لا في نهاية العمل.
-
التقرير
كل ثغرة مرتّبة حسب خطرها الفعلي على العمل، مع الأدلة وإصلاح يستطيع مهندسوك تنفيذه دون الحاجة إلى مترجم.
-
الإصلاح
يعالج فريقك الثغرات، ونبقى متاحين للإجابة عن الأسئلة طوال فترة العمل.
-
إعادة الاختبار
نختبر الإصلاحات ونؤكد ما تم إغلاقه. إعادة اختبار واحدة مشمولة في السعر.
أسئلة يطرحها العملاء
ما الفرق بين الفريق الأحمر واختبار الاختراق؟
اختبار الاختراق يبحث عن أكبر عدد من الثغرات ضمن نطاق محدد. أما الفريق الأحمر فيسعى إلى هدف واحد بأي طريق واقعي، ويختبر قدرة فريقك على رصده وإيقافه.
من يعلم بالتمرين داخل مؤسستنا؟
عادةً مجموعة صغيرة تُعرف بالفريق الأبيض، توافق على الخطة ويمكنها إيقاف التمرين في أي وقت. ولا يُبلَّغ فريق الدفاع عادةً، ليكون اختبار الرصد حقيقياً.
هل يعطّل تمرين الفريق الأحمر سير العمل؟
لا ينبغي ذلك. نتفق على الحدود مسبقاً، ونتجنب أي إجراء تخريبي، ونبقى على اتصال مباشر بالفريق الأبيض طوال الوقت.
كم يستغرق تمرين الفريق الأحمر؟
أطول من اختبار الاختراق المعتاد، لأن التخفّي يحتاج إلى وقت. وتعتمد المدة على الهدف والنطاق، ونحددها في عرض السعر.
هل نحتاج إلى مركز عمليات أمنية قبل تمرين الفريق الأحمر؟
تحصل على أكبر فائدة عندما تكون لديك مراقبة قائمة. وإن لم تكن، فاختبار الاختراق غالباً هو الخطوة الأولى الأنسب، وسنخبرك بذلك بصراحة.