Saldırı ve savunma ekiplerini aynı senaryoda buluşturarak tespit yeteneklerini geliştirin. Önce ölçülecek saldırı teknikleri ve beklenen savunma sinyalleri seçilir.
Yaklaşımımız
Önce ölçülecek saldırı teknikleri ve beklenen savunma sinyalleri seçilir. Senaryo kontrollü biçimde uygulanırken savunma ekibi gözlemlerini paylaşır. Eksik veri kaynakları ve tespit kuralları iyileştirildikten sonra aynı senaryo tekrar değerlendirilir.
Hizmet kapsamı
- Senaryo seçimi
- Kontrollü uygulama
- Anlık tespit ölçümü
- Boşluk analizi
- Düzeltme ve tekrar test
Çıktılar
- MITRE ATT&CK kapsama haritası
- Düzeltilen tespit kuralları
- Ekip gelişim raporu
Çalışma sonunda bulguları, öncelikleri ve sonraki adımları ekibinizle birlikte değerlendiririz. Nihai kapsam ve teslimler çalışma planında netleştirilir.