Описание услуги

Тестирование методом предполагаемого нарушения (Assumed Breach) – это проверка готовности организации к тому, что в ее инфраструктуру уже проникли. Основная цель – продемонстрировать, что может сделать злоумышленник, получив доступ к инфраструктуре, и способность организации от этого защититься.

Assumed Breach совмещает в себе лучшее из инструментария Red Teaming и расширяет возможности внутреннего пентеста. Услуга позволяет взглянуть на защищенность компании глазами хакеров и проверить, как им противодействуют службы ИБ.

Решаемые задачи

Определение уровня готовности собственных специалистов

Выявление слабых мест во внутренней инфраструктуре

Моделирование различных сценариев атаки

Повышение навыков реагирования специалистов заказчика без реальных потерь

Для кого

Assumed Breach подходит крупным федеральным и региональным компаниям, которые хотят провести Red Teaming без сценария первичного проникновения в инфраструктуру компании.

Варианты проведения

Возможно несколько вариантов проведения тестирования в зависимости от модели потенциального злоумышленника

Актуальность

Все больше процессов организации отдают на аутсорсинг подрядчикам, а мониторинг инфраструктуры и контроль точек подключения сторонних компаний проводится крайне редко. Злоумышленники используют это в своих целях, поэтому число сложных и целенаправленных атак растет. Зачастую они используют метод атаки через поставщика. К этому методу относятся атаки через цепочку поставки (supply chain) и через доверенное отношение (trust relationship). Сначала атакуется одна организация, а через нее злоумышленник пытается получить доступ к основной цели.

Данные Solar JSOC, 2021 г.