Segurança ofensiva · Cibersegurança
Red Team e Purple Team
Avaliação adversarial completa e trabalho colaborativo com sua equipe defensiva, mapeado ao MITRE ATT&CK, para fortalecer as defesas onde elas de fato cedem.
- Marco
- MITRE ATT&CK
- Duração
- 4 a 8 semanas
- Red Team
- Exercício sigiloso, sem aviso à equipe interna
- Purple Team
- Exercício colaborativo, atacante e defensor juntos
O problema
O Red Team ataca sem avisar e mede a detecção real. O Purple Team faz o mesmo, mas com a equipe defensiva olhando a tela: cada técnica é executada, observa-se se dispara alerta e a regra é ajustada na hora. Um mede, o outro ensina.
O que inclui
Reconhecimento
Reúne-se informação sobre o ambiente-alvo para identificar ativos, relações e vulnerabilidades aproveitáveis.
Planejamento
Desenvolvem-se estratégias e táticas específicas para alcançar os objetivos definidos no ambiente-alvo.
Análise de vulnerabilidades
Identificam-se fraquezas em sistemas e aplicações que possam ser exploradas para alcançar esses objetivos.
Exploração
Aplicam-se ativamente técnicas e táticas para aproveitar as vulnerabilidades identificadas durante o planejamento.
Pós-exploração
Busca-se manter o acesso e ampliar o controle sobre o ambiente comprometido após a intrusão inicial.
Exfiltração
Transferem-se dados do ambiente comprometido para locais controlados, para demonstrar o impacto real da brecha.
Sessão Purple
Execução conjunta com sua equipe de defesa: cada técnica é lançada, verifica-se se gerou alerta e a detecção é corrigida na hora.
Como trabalhamos
- 01DefiniçãoObjetivos, limites, ativos críticos e regras de engajamento.
- 02Execução RedOperação sigilosa mapeada ao MITRE ATT&CK.
- 03Sessão PurpleRepetição das técnicas junto à equipe defensiva, ajustando detecções.
- 04EncerramentoRelatório, métricas de detecção e plano de melhoria.
Entregáveis
| Documento | Extensão |
|---|---|
| Relatório de operação Cadeia de ataque completa, mapeada ao ATT&CK. | incluído |
| Matriz de detecção Que técnicas foram detectadas e quais não. | incluído |
| Regras propostas Detecções novas para suas ferramentas. | incluído |
Alcance de responsabilidades: em exercícios de caixa preta pode não ser possível testar todas as técnicas do MITRE ATT&CK. Se não se conseguir comprometer um dispositivo, o cliente decide se fornece acessos adicionais para avaliar a técnica mesmo assim. E se o objetivo for a exfiltração, algumas técnicas podem não ser necessárias.