Penetration testing ή red team
Penetration testing ή red team: δύο τρόποι να ελέγξετε τις άμυνές σας. Ο ένας βρίσκει αδυναμίες σε καθορισμένο πεδίο, ο άλλος ελέγχει αν μπορείτε να εντοπίσετε και να σταματήσετε έναν πραγματικό επιτιθέμενο.
Penetration testing ή red team είναι η διαφορά ανάμεσα στην εύρεση κενών και σε ένα πραγματικό σενάριο επίθεσης. Ένα penetration test ελέγχει έναν καθορισμένο στόχο, όπως μια web εφαρμογή, δίκτυο ή API, και καταγράφει τις αδυναμίες με αποδείξεις και διορθώσεις. Μια άσκηση red team θέτει έναν στόχο, όπως η πρόσβαση σε ευαίσθητα δεδομένα, και ελέγχει αν οι άνθρωποι, οι διαδικασίες και τα εργαλεία σας μπορούν να εντοπίσουν και να σταματήσουν την προσπάθεια.
Ξεκινήστε με penetration testing αν δεν έχετε κάνει ποτέ, ή μετά από μεγάλες αλλαγές στα συστήματά σας. Εξετάστε το red team όταν διορθωθούν τα βασικά και έχετε monitoring και διαδικασία απόκρισης για να δοκιμάσετε.
Δίπλα δίπλα
| Δυνατότητα | Δοκιμή διείσδυσης | Red team |
|---|---|---|
| Στόχος | Εύρεση και απόδειξη όσο το δυνατόν περισσότερων αδυναμιών στο πεδίο | Επίτευξη συμφωνημένου στόχου χωρίς να σας σταματήσουν |
| Εύρος | Καθορισμένα συστήματα, όπως εφαρμογή, δίκτυο ή API | Ολόκληρος ο οργανισμός, συμπεριλαμβανομένων ανθρώπων και διαδικασιών |
| Προσέγγιση | Ευρύ και συστηματικό | Στοχευμένο, ρεαλιστικό, χρησιμοποιεί οποιαδήποτε συμφωνημένη διαδρομή |
| Stealth | Συνήθως ανακοινώνεται στην ομάδα IT | Συνήθως μη ανακοινωμένο στους περισσότερους υπαλλήλους και αμυνόμενους |
| Τι ελέγχει | Την τεχνική ασφάλεια του στόχου | Την ανίχνευση και την απόκριση καθώς και την πρόληψη |
| Διάρκεια | Από ημέρες έως λίγες εβδομάδες | Από εβδομάδες έως μήνες |
| Κόστος | Μέτρια | Σημαντικά υψηλότερο |
| Παραδοτέο | Λίστα ευρημάτων με σοβαρότητα και διορθώσεις | Ιστορία επίθεσης, τι εντοπίστηκε και τι χάθηκε, διδάγματα |
| Ιδανικό για | Οι περισσότεροι οργανισμοί, συμμόρφωση, πριν από launches | Ώριμες ομάδες με SOC ή διαδικασία περιστατικών |
Σε τι υπερτερεί το καθένα
Δοκιμή διείσδυσης
- Βρίσκει πολλές αδυναμίες σε καθορισμένο πεδίο
- Σαφής αναφορά με διορθώσεις
- Συχνά γίνεται αποδεκτό ως τεκμήριο για πελάτες και audits
- Ταιριάζει σε κανονικό προϋπολογισμό και χρονοδιάγραμμα
- Περιορίζεται στο συμφωνημένο πεδίο
- Δεν δείχνει πόσο καλά ανιχνεύετε επιθέσεις
- Ένα στιγμιότυπο που παλιώνει καθώς αλλάζουν τα συστήματα
Red team
- Ελέγχει ανθρώπους, διαδικασίες και τεχνολογία μαζί
- Δείχνει αν οι αμυνόμενοι αντιλαμβάνονται μια πραγματική επίθεση
- Αποκαλύπτει διαδρομές που οι έλεγχοι ενός μόνο συστήματος χάνουν
- Εκπαιδεύει την ομάδα απόκρισης υπό ρεαλιστική πίεση
- Ακριβό και χρονοβόρο
- Δεν στοχεύει να καταγράψει κάθε αδυναμία
- Χάνεται αν τα βασικά κενά ασφαλείας είναι ακόμα ανοιχτά
Επιλέξτε δοκιμή διείσδυσης όταν
- Θέλετε να μάθετε τι είναι αδύναμο σε συγκεκριμένη εφαρμογή, δίκτυο ή API
- Ένας πελάτης, ασφαλιστής ή audit ζητά αναφορά ελέγχου
- Πρόκειται να κάνετε launch ή έχετε αλλάξει σημαντικά ένα σύστημα
- Αυτός είναι ο πρώτος ανεξάρτητος έλεγχος ασφαλείας σας
- Θέλετε λίστα διορθώσεων με προτεραιότητες για τους developers σας
Επιλέξτε red team όταν
- Οι προηγούμενοι έλεγχοι έχουν διορθωθεί και θέλετε ρεαλιστική πρόκληση
- Έχετε monitoring και διαδικασία περιστατικών για να δοκιμάσετε
- Θέλετε να μάθετε αν μια επίθεση θα γινόταν αντιληπτή εγκαίρως
- Η διοίκηση θέλει να δει τον επιχειρηματικό αντίκτυπο μιας παραβίασης
- Το προσωπικό ασφαλείας χρειάζεται εξάσκηση απέναντι σε ικανό αντίπαλο
Συχνές ερωτήσεις
Ποια είναι η διαφορά μεταξύ penetration testing και red team;
Είναι το red team καλύτερο από το penetration test;
Μπορεί μια μικρή επιχείρηση να χρησιμοποιήσει red team;
Πόσο συχνά πρέπει να κάνω penetration test;
Περισσότερα για: συγκρίσεις
Δεν είστε σίγουροι πώς εφαρμόζεται σε εσάς;
Ένας έμπειρος μηχανικός εξετάζει τον ιστότοπό σας, την παρουσία σας στις αναζητήσεις και τον τρόπο που σας φτάνουν τα αιτήματα, και μετά καταγράφει τα τρία πράγματα που αξίζει να διορθωθούν πρώτα. Κρατάτε το έγγραφο είτε έτσι είτε αλλιώς.