Purple team
Attaccanti e difensori, insieme.
In una esercitazione purple team chi simula gli attacchi e chi difende lavorano fianco a fianco. Ogni tecnica viene eseguita, osservata e discussa. Il servizio è in attivazione: inviaci una richiesta e ti ricontatteremo non appena sarà disponibile.
Che cos'è
Eseguiamo passo dopo passo tecniche di attacco concordate mentre il tuo team osserva i propri strumenti. Per ciascuna ci chiediamo: è stata vista, con che rapidità, cosa mancava, cosa va cambiato. Il risultato è una rilevazione e una risposta migliori, non solo un elenco di falle.
A chi è rivolto
- Team IT e di sicurezza che raccolgono log e vogliono sapere se si accorgerebbero di un intruso
- Organizzazioni che hanno già fatto un penetration test e vogliono migliorare la rilevazione
- Team che vogliono esercitare la risposta agli incidenti con attività realistiche
Come funziona
- 01
Scegliamo le tecniche
Selezioniamo gli scenari che contano per te e concordiamo le regole dell'esercitazione.
- 02
Le eseguiamo insieme
Noi eseguiamo, il tuo team osserva e ci dice cosa hanno mostrato i suoi strumenti.
- 03
Migliora e ripeti
Le lacune di rilevazione diventano un breve elenco di modifiche in ordine di priorità, e possiamo ripetere gli stessi passaggi.
Cosa ottieni
Attacco e difesa insieme
Attacco e difesa lavorano sugli stessi fatti, su attacchi simulati che seguono tecniche reali.
Rilevazione e risposta messe a punto
Misuriamo cosa hanno visto i tuoi strumenti e quanto in fretta ha reagito il tuo team, poi miglioriamo regole e procedure.
Verifica offensiva oltre la checklist
Test in stile avversario che vanno oltre un penetration test standard dove serve.
Rafforzamento difensivo
Modifiche concrete ad architettura, configurazioni e policy, ordinate in base a ciò che avrebbe fermato l'attacco.
Miglioramento continuo
Gli stessi passaggi si possono rifare dopo i miglioramenti, con una roadmap dei passi successivi.
Sicura fin dal progetto
Tecniche e tempi sono concordati prima, con un segnale di stop.