01Sorun ve çözüm
Red team hizmetinde, yönetimle birlikte belirlenen bir hedefe, örneğin muhasebe sistemine ya da müşteri veritabanına ulaşmayı amaçlayan bir senaryo kuruyoruz. Çalışma boyunca savunma ekibinizin çoğu habersizdir; yalnızca küçük bir kontrol grubu sürecin farkındadır. Sonunda bir açık listesinden çok, saldırının hangi adımda görülebileceğini, hangi alarmın üretildiğini ya da üretilmediğini ve müdahalenin nerede tıkandığını anlatan bir zaman çizelgesi teslim ediyoruz.
02Kimler için
Red team hizmeti hangi kurumlar için anlamlı
Red team çalışması, temel güvenlik hijyeni oturmuş ve izleme kapasitesi kurulmuş yapılar için değer üretir.
- Düzenli sızma testi yaptıran, bulguları kapatan ve bir sonraki adımda savunmanın bütününü ölçmek isteyen şirketler
- Kendi güvenlik operasyon merkezi olan ya da izlemeyi bir hizmet sağlayıcıya devretmiş ve bu hizmetin etkisini görmek isteyen kurumlar
- Yönetim kuruluna siber risk konusunda varsayıma değil, denenmiş bir senaryoya dayalı bilgi sunmak isteyen üst yönetimler
- Birleşme, satın alma ya da büyük bir altyapı taşınmasının ardından güvenlik kontrollerinin hâlâ çalıştığından emin olmak isteyen işletmeler
- Olay müdahale planı yazılmış ama hiç gerçek koşullarda uygulanmamış BT ve güvenlik ekipleri
03İhtiyaçlar
Red team çalışmasının yanıt aradığı sorular
Kapsam, bir açık sayısına değil, savunmaya dair net sorulara göre kurulur.
- 01
Tespit kapsamı
Kurulu güvenlik ürünleri saldırı zincirinin hangi adımlarında kayıt ve alarm üretiyor? Bazı adımlar hiç iz bırakmıyorsa bu, kayıt ya da kural eksikliğine işaret eder.
- 02
Müdahale hızı ve karar zinciri
Bir alarm üretildiğinde kim tarafından görülüyor, kime iletiliyor ve hesabı kilitleme ya da cihazı ağdan ayırma kararını kim veriyor? Mesai dışı saatlerde aynı zincirin işleyip işlemediği ayrıca önem taşır.
- 03
İnsan ve süreç zayıflıkları
Teknik kontroller sağlam olsa bile yardım masasında parola sıfırlama ya da yeni cihaz tanımlama gibi süreçler atlatılabilir. Bu senaryolar yalnızca yönetimin yazılı onayıyla kapsama alınır.
- 04
Hedefe giden yolun uzunluğu
Sıradan bir çalışan hesabından kritik bir sisteme kaç adımda ulaşılabildiği, ağ ayrımının ve yetki yapısının gerçekte nasıl işlediğini gösterir.
04Özellikler
Red team hizmeti kapsamında neler yapılır
Her çalışma, sınırları yazılı olarak çizilmiş bir anlaşmayla başlar ve ortak bir değerlendirme oturumuyla kapanır.
- 01
Kapsam ve kurallar belgesi
Hedefler, kapsam dışı sistemler, izin verilen ve verilmeyen yöntemler, çalışma saatleri ve acil durdurma prosedürü yazılı hâle getirilir. Kontrol grubundaki kişiler ve onlara ulaşma kanalı bu belgede yer alır.
- 02
Tehdit senaryosu
Kurumunuzun faaliyet alanına ve tehdit profiline uygun bir saldırgan modeli seçilir: dışarıdan gelen bir saldırgan, ele geçirilmiş bir tedarikçi hesabı ya da yetkisi kötüye kullanılan bir iç kullanıcı gibi.
- 03
Kontrollü yürütme
Senaryo, üretim sistemlerinin çalışmasını bozmayacak biçimde adım adım ilerletilir. Her adım zaman damgasıyla kaydedilir; kişisel veya hassas veriye ulaşıldığında veri kopyalanmaz, erişimin mümkün olduğu kanıtlanır.
- 04
Purple team değerlendirmesi
Çalışma bitince savunma ekibinizle birlikte zaman çizelgesi üzerinden geçilir. Görülmeyen adımlar için hangi kaydın toplanması, hangi kuralın yazılması gerektiği ortak oturumda netleştirilir.
05Entegrasyonlar
Değerlendirilen savunma katmanları
Senaryo, mevcut güvenlik yatırımlarınızın birlikte nasıl çalıştığını görmek için tasarlanır.
- 01
Uç nokta koruması
Kullandığınız antivirüs ya da EDR ürününün senaryodaki davranışları engelleyip engellemediği ve alarmların merkezi konsola ulaşıp ulaşmadığı izlenir.
- 02
Kayıt ve SIEM altyapısı
Saldırı adımlarının merkezi log sisteminde iz bırakıp bırakmadığı, korelasyon kurallarının bu izleri bir olaya dönüştürüp dönüştürmediği incelenir.
- 03
Kimlik ve erişim yönetimi
Active Directory veya Microsoft Entra ID gibi dizin hizmetlerinde yetki yapısı, MFA kapsamı ve şüpheli oturum uyarıları senaryonun önemli bir parçasıdır.
- 04
E-posta ve ağ güvenliği
E-posta filtreleri, güvenlik duvarı kuralları ve ağ ayrımı, saldırganın içeri girme ve içeride ilerleme adımları karşısında değerlendirilir.
06Süreç
Çalışma süreci
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Yöntem, güvenlik sınırları ve raporlama
Saldırı adımlarını ve bulguları MITRE ATT&CK çerçevesindeki tekniklerle eşleştiriyoruz. Böylece rapor, savunma ekibinizin ve kullandığınız güvenlik ürünlerinin anladığı ortak bir dile oturur; hangi tekniğe karşı tespit kuralınız olduğu, hangisine karşı olmadığı tablo hâlinde görülür.
Devamını okuDaha az göster
Gerçekçilik ile güvenlik arasındaki denge, çalışmanın en hassas tarafıdır. Servis kesintisi yaratabilecek yöntemler, fidye yazılımı davranışını gerçek dosyalar üzerinde taklit etmek ya da kapsam dışı üçüncü taraf sistemlerine dokunmak yapılmaz. Kontrol grubu her an çalışmayı durdurabilir; savunma ekibiniz gerçek bir saldırıyla karşılaştığından şüphelenirse, olayın red team çalışmasına ait olup olmadığı kontrol grubu üzerinden hızla doğrulanır. Çalışmada kullanılan erişimler ve bırakılan her iz, kapanışta listelenip temizlenir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
Red team hizmeti hakkında sık sorulan sorular
Red team ile sızma testi arasındaki fark nedir?
Sızma testi belirli sistemlerdeki açıkları geniş biçimde bulmaya odaklanır ve savunma ekibi genellikle testten haberdardır. Red team ise belirli bir hedefe ulaşmaya çalışır, savunma ekibi çoğunlukla habersizdir ve asıl ölçülen tespit ile müdahale yeteneğidir. Sızma testi bulgularını kapatmamış bir kurum için önce sızma testi daha verimli olur.
Red team hizmeti fiyatları neye göre belirlenir?
Hedef sayısı, senaryonun dışarıdan mı yoksa varsayılan bir iç erişimden mi başlayacağı, sosyal mühendislik ve fiziksel güvenliğin kapsama girip girmediği, çalışmanın yayıldığı takvim ve purple team oturumlarının derinliği belirleyicidir. Kapsam belgesi netleştikten sonra yazılı teklif hazırlarız.
Çalışanlarımız ve güvenlik ekibimiz bundan haberdar olacak mı?
Yönetimden ve güvenlik tarafından seçilen birkaç kişilik bir kontrol grubu sürecin her aşamasını bilir. Savunma ekibinin habersiz olması ölçümün gerçekçiliği için önemlidir; ancak çalışma bitince ekip sürece tam olarak dahil edilir ve sonuçlar kişileri suçlamak için kullanılmaz.
Canlı sistemlerimize zarar gelir mi?
Kapsam belgesinde yasaklanan yöntemler kullanılmaz ve kritik sistemlerde yapılacak her adım önceden kontrol grubuyla konuşulur. Beklenmedik bir etki görüldüğünde çalışma durdurulur ve durum birlikte değerlendirilir.
Bir red team hizmeti firmasıyla çalışırken hukuki açıdan nelere dikkat etmeliyiz?
Çalışmanın yetkili bir yönetici tarafından yazılı olarak onaylanması, kapsamın ve yöntemlerin sözleşmede açıkça tanımlanması ve gizlilik yükümlülüklerinin belirlenmesi gerekir. Bulut sağlayıcıların ya da dış hizmet alınan sistemlerin kendi test kuralları da kapsam belirlenirken gözetilir; ayrıntıları hukuk danışmanınızla netleştirmenizi öneririz.
Çalışma sonunda elimize ne geçer?
Yönetim için kısa bir risk özeti, teknik ekip için adım adım zaman çizelgesi ve tespit edilemeyen her adım için önerilen kayıt, kural ya da süreç değişikliği. Danışmanlık modeliyle bu önerilerin uygulanmasını ve sonrasında aynı senaryonun yeniden denenmesini birlikte planlayabiliriz.
10İlgili hizmetler