Eseguirò una simulazione red team contro la tua infrastruttura

La maggior parte dei test di sicurezza si fermano a uno scanner. Una simulazione red team risponde a una domanda più difficile: se un attaccante motivato prendesse di mira la tua organizzazione, fino a dove riuscirebbe ad arrivare?

Questo intervento simula tecniche realistiche dell’avversario contro gli obiettivi concordati, seguendo MITRE ATT&CK e un documento firmato di regole di ingaggio.

Ambito tipico:

• Ricognizione esterna e mappatura della superficie di attacco
• Accesso iniziale contro servizi esposti
• Phishing e acquisizione di credenziali, solo dove autorizzato
• Consegna del payload e comando-e-controllo
• Escalation dei privilegi e movimento laterale
• Percorsi di attacco Active Directory e abuso di Kerberos
• Azione basata sull’obiettivo su un sistema definito come “crown jewel”

Ricevi un report completo: narrativa dell’attacco, prove, mapping MITRE ATT&CK, punteggi CVSS 3.1, lacune di rilevamento e remediation prioritizzata. È incluso un debriefing esecutivo.

Base: ambito esterno, cinque giorni di testing. Standard: ambito esterno e interno presunto-breach, dieci giorni, phishing incluso. Premium: ambito completo, quindici giorni, percorsi di Active Directory, debrief e retest.

I testing vengono eseguiti solo su autorizzazione scritta. Contattami prima di ordinare così definiamo l’ambito dell’intervento.