Взгляните на внешнюю поверхность атаки глазами злоумышленника
Мы обнаруживаем ваши доступные из интернета активы, строим сценарии атак на основе актуальных разведданных и тестируем только те системы, на которые вы дали письменное разрешение.
Письменно согласованные рамки
- Активы для тестирования
- Разрешённые методы
- Время проведения работ
Составляется совместно с вашей организацией до начала тестирования.
Открытие
Субдомены, IP-адреса, DNS и неучтённые ИТ-ресурсы (Shadow IT)
Тестирование
Контролируемое моделирование с использованием живого интеллекта
Результаты
Отчет Red Team, PoC и рекомендации по исправлению ситуации
PoC: доказательство, демонстрирующее, как эксплуатируется уязвимость.
Повторное тестирование после исправления
Как мы работаем
Объединяем поиск внешних активов, оценку аналитиков и разрешённые тесты безопасности.
Согласовать объём работ
Согласуем целевые активы, допустимые методы и время тестирования, подтверждаем письменное разрешение.
Проверить пути атаки
На основе внешних рисков и разведданных разрабатываем сценарии, затем проводим тесты методом «чёрного ящика» и проверки red team на разрешённых целях.
Представить находки
Документируем проверенные пути атаки с подтверждающими данными и обсуждаем с командой технические исправления и приоритеты.
Что входит в отчёт Red Team?
Пути атак в отчёте подтверждаются только на целях в пределах письменно согласованных полномочий.
После исправления подтверждённые уязвимости тестируются повторно.
Разделы отчёта
- Шаги, предпринятые атакующим
- Данные, к которым удалось получить доступ
- Эксплуатированные уязвимости
- Доказательства PoC и снимки экрана
- Технические рекомендации по устранению и влияние на бизнес
Подробное описание услуги
LeakData Sur отображает, анализирует и управляет всеми вашими цифровыми активами, доступными в Интернет, с точки зрения злоумышленника. Современные атаки используют забытые системы, открытые порты и устаревшие внешние уязвимости. Объединив интеллект открытой сети и даркнета с обнаружением внешних поверхностей атак, Sur обеспечивает реальную симуляцию атаки, адаптированную к вашей организации. Аналитики безопасности LeakData используют эту живую информацию, чтобы попытаться получить доступ, как настоящий злоумышленник, посредством тестирования «черного ящика», превращая пассивные уведомления CTI в практические сценарии атаки.
Направления работы
От поиска активов до контролируемого моделирования атаки — оцените внешние риски на основе подтверждающих данных.
По запросу
Обнаружение
Находит доступные из интернета активы, сервисы и уязвимости.
Автоматизированное обнаружение
Забытые поддомены, диапазоны IP-адресов, записи DNS и открытые веб-данные, принадлежащие вашей организации, периодически сканируются.
Анализ открытых портов и сервисов
Выявляются опасные порты с выходом в Интернет (RDP, SSH, FTP), устаревшее программное обеспечение и открытая важная служебная информация.
Сканирование уязвимостей
Обнаруживаются просроченные или слабые сертификаты SSL/TLS, неправильно настроенные службы и известные уязвимости (CVE), а также уникальные недостатки в пользовательских веб-приложениях и службах, помимо опубликованных CVE.
Контролируемое тестирование
Проверяет найденные слабые места с использованием актуальных разведданных в пределах предоставленных полномочий.
Проверка с использованием учётных данных (Credential-Driven Exploitation)
Корпоративные адреса электронной почты, пароли и файлы cookie сеанса, найденные в даркнете, на хакерских форумах и на рынках Stealer Log, используются в контролируемых тестах на проникновение к порталам VPN, OWA, SSO и RDP.
Эксплуатация уязвимостей
Аналитики проверяют доступ через открытые порты, устаревшие сервисы, неправильные конфигурации и забытые неучтённые ИТ-ресурсы (Shadow IT). Они вручную проверяют ошибки бизнес-логики (Business Logic Flaws), пути повышения привилегий и кражи данных, которые пропускают автоматизированные инструменты.
Тесты социальной инженерии и целевого фишинга
Утечка информации о VIP-персонах и корпоративном контексте позволяет использовать целевые сценарии социальной инженерии с участием сотрудников.
Подтверждение и отчётность
Выделяет действительно эксплуатируемые уязвимости и описывает их в отчёте с доказательствами.
Исключение ложных срабатываний
Тестирование выявляет действительно пригодные для использования критические недостатки, помимо каталогизированных уязвимостей, и определяет приоритетность воздействия на бизнес без ненужной усталости от предупреждений.
Управленческая и техническая отчетность
В отчете Red Team документируются шаги атаки, раскрытые данные и использованные уязвимости, а также доказательства PoC (Proof of Concept), снимки экрана и подробные инструкции по устранению недостатков.
Охват услуги
Мы исследуем пути злоумышленников через интернет-активы, от обнаружения и использования до отчетов, основанных на фактических данных.
Включённые работы
- Обнаружение поддоменов, IP-адресов, DNS, открытых портов, сервисов и SSL/TLS.
- Проверка с использованием учётных данных (Credential-Driven Exploitation), бизнес-логика и тесты на целевой фишинг
- Доказательства эксплуатации, снимки экрана и отчеты о технических исправлениях
Выполнение и сопровождение
- Цели, методы и графики тестирования согласовываются с вашей организацией.
- Сценарии «черного ящика» выполняются в системах, на которые распространяется письменное разрешение.
- Подтвержденные недостатки ранжируются по влиянию на бизнес и проверяются повторно после исправления.
О LeakData Sur
Чем Sur отличается от обычного сканирования уязвимостей?
Sur превращает открытия и актуальные данные об угрозах в симуляции «черного ящика». Аналитики проверяют реальные пути доступа через неучтённые ИТ-ресурсы (Shadow IT), ошибки бизнес-логики (Business Logic Flaws) и утечку учетных данных.
Как утечка данных используется при тестировании?
Корпоративные адреса электронной почты, пароли и файлы cookie сеанса, найденные в даркнете, на хакерских форумах и на рынках Stealer Log, проверяются в контролируемых сценариях на соответствие авторизованным целям VPN, OWA, SSO и RDP.
Какие доказательства содержит отчет Красной команды?
Он записывает шаги атаки, доступные данные, использованные недостатки, доказательства PoC и снимки экрана. Каждый вывод включает рекомендации по устранению нарушений и влияние на бизнес.
Проверьте свою внешнюю поверхность атаки с помощью реальных сценариев
Установите область действия «черного ящика» и расписание Red Team для ваших систем с выходом в Интернет.