Порекомендовали Red Team — что это такое и чем отличается от обычного пентеста на нашем масштабе?

Пентест — это как инвентаризация: просканировали порты, сервисы, нашли ошибки в коде, дали отчет — закрывайте. Red Team работает на скрытность. Они дробят атаку, чтобы не триггернуть файрвол или антивирус. Если внутри нет SIEM и специалиста, который сидит и круглосуточно разбирает логи, атаку всё равно никто не увидит, и смысл теста теряется.

Мы в прошлом году на похожем энтузиазме вбухали 210.000 TL в Red Team для своего интернет-магазина (80 сотрудников). И чё в итоге? Сотрудник кликнул на фейковый трек-номер, хакеры получили права домена. 80% отчета — вещи, которые решаются банальным инструктажем и урезанием прав. Лучше бы на эти деньги бэкапы нормальные сделали и сервера изолировали.

Похоже, подрядчик просто закрывает свой план продаж. За эти деньги лучше расширьте обычный пентест: добавьте аудит исходного кода или тест безопасности API. Прыгать с 65.000 TL сразу на 260.000 TL для вашей компании пока рановато.

А что за сценарий они предложили в КП? На сколько недель рассчитывают и входит ли туда только цифра, или социалка тоже есть (проникновение в офис, звонки сотрудникам)? От этих деталей цена очень сильно меняется.

Чтобы бизнес дорос до Red Team, должны выполняться три условия: 1) На регулярных пентестах закрыты абсолютно все критические и высокие уязвимости; 2) Есть централизованная система сбора логов и алертов, за которой кто-то следит 24/7; 3) Есть протестированный регламент реагирования на инциденты.

у нас на прошлой работе тоже такое проводили подделали почту гендира и бухгалтерша сразу слила пароль... чтобы это понять отдавать четверть миллиона лир реально глупо.

У консалтинга упала маржа на обычные пентесты, вот они и впаривают моднявые пакеты типа Red Team или Purple Team. Если защищаться некому, против кого они играть собрались? Назабивают сами себе голов и напишут красивый отчет.

Автор, берегите деньги... кстати на четверть этой суммы отправьте программистов на курсы по безопасной разработке а на остаток обновите сканеры уязвимостей... Обычный тренинг по кибергигиене для сотрудников принесет больше пользы чем этот отчет.

На это стоит обратить внимание. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Автоматический отчет о сканировании и пентест — это не одно и то же. Удачи.

Извините, но это верно не во всех случаях. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Исправьте, если я ошибаюсь.

Поделюсь своим опытом. При принятии решений записывайте и худший сценарий, а не только лучший.

Если напишете результат здесь, это поможет и другим.

Мои сомнения развеялись спасибо.

Мы тоже какое-то время назад застряли на том же месте. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

На этом всё, извините, если затянул.

Здесь нужно провести различие. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Пишите, если есть вопросы, отвечу по мере возможности.

Хорошо, что вы создали эту тему. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Если я правильно понял, вы имеете в виду следующее: Главное не цифра, а то, на основе чего она получена.

Да, по теме red team что это ситуация именно такая. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Это мое мнение, не утверждаю, что оно единственно верное.

именно так. любой пункт, не зафиксированный письменно, в будущем обе сторроны будут помнить по-разному.

если напишете резльтат здесь, это поможет и другим.