Hedefli saldırı senaryolarıyla savunmanızın tespit, müdahale ve toparlanma yeteneklerini birlikte değerlendirin. İş hedefleriyle ilişkili bir saldırı senaryosu belirleyerek başlarız.
Yaklaşımımız
İş hedefleriyle ilişkili bir saldırı senaryosu belirleyerek başlarız. İzin verilen teknikler, çalışma saatleri ve durdurma koşulları kapsamda netleşir. Kontrollü uygulama sırasında savunma katmanlarının ürettiği sinyaller ve ekiplerin karar akışı birlikte değerlendirilir.
Hizmet kapsamı
- Spear phishing
- Dış saldırı yüzeyi
- AD ve Kerberoasting
- EDR/AV kontrolleri
- Yanal hareket ve ayrıcalık yükseltme
- Veri sızdırma simülasyonu
Çıktılar
- MITRE ATT&CK ile eşlenmiş saldırı zinciri
- Teknik bulgular ve aksiyon listesi
- Yönetici özeti ve değerlendirme oturumu
Çalışma sonunda bulguları, öncelikleri ve sonraki adımları ekibinizle birlikte değerlendiririz. Nihai kapsam ve teslimler çalışma planında netleştirilir.