Согласованный сценарий атаки
Сценарий строится на техниках, реально встречающихся в вашей отрасли, и заранее записывается, как далеко идёт каждый шаг. Шаги, способные повредить боевые данные, имитируются, а не выполняются.
DOKI / Кибербезопасность
Кибербезопасность · Моделирование
Шаг за шагом воспроизводим путь реального атакующего в согласованном и контролируемом сценарии. Цель — не проникнуть, а вместе измерить, какие шаги ваша защита видит, а какие пропускает.
- Разрешённый объём
- Разрешённый сценарий атаки
- Оценка защиты
- План устранения
01 / Что входит в услугу
Красная и синяя команды за одним столом.
Пошаговое измерение защиты
После каждого шага атаки вместе с вашей командой защиты смотрим журналы: остался ли след, сработало ли оповещение, заметил ли кто-то? Результат — наблюдение, а не оценка.
Список пробелов к закрытию
По итогам передаём в порядке приоритета недостающие источники журналов, правила, которые нужно написать, и шаги реагирования, требующие обновления.
02 / Как это работает
Пример таблицы покрытия
Строки — этапы атаки, столбцы — четыре функции защиты. Яркие ячейки — сильные стороны, бледные — слабые места.
ПредотвращениеОбнаружениеОповещениеРеагирование
Первичный доступ
Повышение привилегий
Боковое перемещение
Вывод данных
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Разрешённый объём
- 02Разрешённый сценарий атаки
- 03Оценка защиты
- 04План устранения
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
- 02
Моделирование
В рамках разрешённого объёма контролируемо отрабатываем согласованные сценарии.
- 03
Анализ
Изучаем текущее состояние по данным и находим настоящий источник проблемы.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Реальные техники атакующих, выполняемые контролируемым образом.
- Оценка того, какие шаги зафиксировала ваша защита, и дорожная карта улучшений.
Не входит
- Тесты, которые могут нарушить работу сервиса (только с отдельным письменным одобрением, в контролируемой среде).
- Исправление находок (отдельная услуга «Устранение»).
Что нужно от вас
- Подписанное письменное разрешение.
- Доступ к вашим инструментам журналирования и оповещения (SIEM, EDR), если они у вас есть.
- Кто-то со стороны защиты во время учения.
Сроки и сдача
- Тесты выполняются по будням с 09:00 до 18:00 (время Турции).
Что определяет цену
- Количество сценариев и глубина цепочек атак.
Оплата и поддержка после сдачи
- Для работ, согласованных лично, полная стоимость оплачивается в начале.
- Для удалённой работы половина оплачивается в начале, половина — при сдаче.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеЧем это отличается от обычного теста безопасности?
Тест безопасности находит уязвимости, а симуляция атаки измеряет, замечает ли ваша защита атаку. Они дополняют друг друга: сначала закрываются дыры, затем проверяются обнаружение и реагирование.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.