रातो टोली आक्रमणहरूको जटिल सिमुलेशन हो। विधि र उपकरणहरू

स्रोत: एक्युनेटिक्स

Red Teaming प्रणालीहरूको साइबर सुरक्षा मूल्याङ्कन गर्न वास्तविक आक्रमणहरूको जटिल सिमुलेशन हो। "रातो टोली" एक समूह हो पेन्टेस्टर्स (प्रणालीमा प्रवेश परीक्षण गर्ने विशेषज्ञहरू)। तिनीहरू या त बाहिरबाट वा तपाईंको संगठनका कर्मचारीहरूबाट भाडामा लिन सकिन्छ, तर सबै अवस्थामा तिनीहरूको भूमिका समान छ - घुसपैठ गर्नेहरूको कार्यहरूको नक्कल गर्न र तपाईंको प्रणालीमा प्रवेश गर्ने प्रयास गर्न।

साइबर सुरक्षामा "रातो टोलीहरू" सँगसँगै, त्यहाँ अन्य धेरै छन्। उदाहरणका लागि, निलो टोलीले रातो टोलीसँग मिलेर काम गर्छ, तर यसको गतिविधिहरू भित्रबाट प्रणालीको पूर्वाधारको सुरक्षालाई सुधार गर्ने उद्देश्यले गरिन्छ। पर्पल टोली लिङ्क हो, अन्य दुई टोलीहरूलाई आक्रमण रणनीतिहरू र सुरक्षाहरू विकास गर्न मद्दत गर्दै। यद्यपि, रेडटाइमिङ साइबर सुरक्षा प्रबन्ध गर्ने सबैभन्दा कम बुझिएको विधिहरू मध्ये एक हो, र धेरै संस्थाहरू यो अभ्यास अपनाउन अनिच्छुक छन्।
यस लेखमा, हामी रेड टिमिङको अवधारणाको पछाडि के छ र कसरी वास्तविक आक्रमणहरूको जटिल सिमुलेशन अभ्यासहरूको कार्यान्वयनले तपाईंको संगठनको सुरक्षा सुधार गर्न मद्दत गर्न सक्छ भनेर विस्तृत रूपमा व्याख्या गर्नेछौं। यस लेखको उद्देश्य यो विधिले तपाइँको सूचना प्रणालीको सुरक्षालाई कसरी उल्लेखनीय रूपमा बढाउन सक्छ भनेर देखाउनु हो।

रातो टीमिङ अवलोकन

यद्यपि हाम्रो समयमा, "रातो" र "निलो" टोलीहरू मुख्यतया सूचना प्रविधि र साइबर सुरक्षाको क्षेत्रसँग सम्बन्धित छन्, यी अवधारणाहरू सेनाले बनाएका थिए। सामान्यतया, यो सेनामा थियो कि मैले यी अवधारणाहरूको बारेमा पहिलो पटक सुने। 1980 मा साइबरसुरक्षा विश्लेषकको रूपमा काम गर्नु आजको भन्दा धेरै फरक थियो: एन्क्रिप्टेड कम्प्युटर प्रणालीहरूमा पहुँच आजको भन्दा धेरै प्रतिबन्धित थियो।

अन्यथा, युद्ध खेलहरूको मेरो पहिलो अनुभव — सिमुलेशन, सिमुलेशन, र अन्तरक्रिया — आजको जटिल आक्रमण सिमुलेशन प्रक्रियासँग धेरै मिल्दोजुल्दो थियो, जसले साइबर सुरक्षामा आफ्नो बाटो फेला पारेको छ। अहिले जस्तै, "शत्रु" लाई सैन्य प्रणालीहरूमा अनुचित पहुँच दिन कर्मचारीहरूलाई मनाउन सामाजिक ईन्जिनियरिङ् विधिहरूको प्रयोगमा ठूलो ध्यान दिइयो। तसर्थ, यद्यपि आक्रमण सिमुलेशनको प्राविधिक विधिहरू 80s देखि उल्लेखनीय रूपमा उन्नत भएको छ, यो ध्यान दिन लायक छ कि विरोधी दृष्टिकोणका धेरै मुख्य उपकरणहरू, र विशेष गरी सामाजिक इन्जिनियरिङ प्रविधिहरू, धेरै हदसम्म प्लेटफर्म स्वतन्त्र छन्।

वास्तविक आक्रमणहरूको जटिल अनुकरणको मूल मूल्य पनि 80s पछि परिवर्तन भएको छैन। तपाईंको प्रणालीहरूमा आक्रमणको अनुकरण गरेर, तपाईंलाई कमजोरीहरू पत्ता लगाउन र तिनीहरूको शोषण कसरी गर्न सकिन्छ भनेर बुझ्न सजिलो हुन्छ। र रेडटिमिङ मुख्यतया सेतो टोपी ह्याकरहरू र साइबरसुरक्षा पेशेवरहरूले प्रवेश परीक्षणको माध्यमबाट कमजोरीहरू खोज्ने प्रयोग गरिन्थ्यो, यो अब साइबरसुरक्षा र व्यापारमा व्यापक रूपमा प्रयोग भएको छ।

रेडटाइमिङको कुञ्जी भनेको यो बुझ्नु हो कि तपाइँ वास्तवमा तपाइँको प्रणालीहरूको सुरक्षाको भावना प्राप्त गर्न सक्नुहुन्न जबसम्म तिनीहरूले आक्रमण गर्दैनन्। र वास्तविक आक्रमणकारीहरूले आक्रमण गर्ने जोखिममा आफूलाई राख्नुको सट्टा, रातो आदेशको साथ यस्तो आक्रमणको नक्कल गर्न धेरै सुरक्षित छ।

रातो टीमिङ: केसहरू प्रयोग गर्नुहोस्

रेडटाइमिङका आधारभूत कुराहरू बुझ्ने एउटा सजिलो तरिका केही उदाहरणहरू हेर्नु हो। यहाँ ती मध्ये दुई छन्:

• परिदृश्य १। कल्पना गर्नुहोस् कि ग्राहक सेवा साइट पेन्टेस्ट गरिएको छ र सफलतापूर्वक परीक्षण गरिएको छ। यस्तो देखिन्छ कि यो सुझाव दिन्छ कि सबै कुरा क्रम मा छ। यद्यपि, पछि, एक जटिल नक्कली आक्रमणमा, रातो टोलीले पत्ता लगायो कि ग्राहक सेवा एप आफैं राम्रो हुँदा, तेस्रो-पक्ष च्याट सुविधाले मानिसहरूलाई सही रूपमा पहिचान गर्न सक्दैन, र यसले ग्राहक सेवा प्रतिनिधिहरूलाई उनीहरूको इमेल ठेगाना परिवर्तन गर्न ढाँट्न सम्भव बनाउँछ। खातामा (जसको फलस्वरूप एक नयाँ व्यक्ति, आक्रमणकारी, पहुँच प्राप्त गर्न सक्छ)।
• परिदृश्य १। पेन्टेस्टिङको परिणाम स्वरूप, सबै VPN र रिमोट पहुँच नियन्त्रणहरू सुरक्षित भएको पाइयो। यद्यपि, त्यसपछि "रातो टोली" को प्रतिनिधि स्वतन्त्र रूपमा दर्ता डेस्कबाट जान्छ र एक कर्मचारीको ल्यापटप बाहिर निकाल्छ।

माथिका दुवै अवस्थामा, "रातो टोली" ले प्रत्येक व्यक्तिगत प्रणालीको विश्वसनीयता मात्र होइन, कमजोरीहरूको लागि सम्पूर्ण प्रणालीलाई पनि जाँच गर्दछ।

कसलाई जटिल आक्रमण सिमुलेशन चाहिन्छ?

संक्षेपमा, लगभग कुनै पनि कम्पनीले redtime बाट लाभ उठाउन सक्छ। देखाइए अनुसार हाम्रो 2019 ग्लोबल डाटा जोखिम रिपोर्ट मा।, डरलाग्दो ठूलो संख्यामा संगठनहरू तिनीहरूको डेटामा पूर्ण नियन्त्रण छ भन्ने गलत विश्वासमा छन्। हामीले फेला पारेका छौं, उदाहरणका लागि, कम्पनीका फोल्डरहरूको औसतमा 22% प्रत्येक कर्मचारीलाई उपलब्ध छ, र 87% कम्पनीहरूको प्रणालीमा 1000 भन्दा बढी पुराना संवेदनशील फाइलहरू छन्।

यदि तपाईंको कम्पनी प्राविधिक उद्योगमा छैन भने, यो redtimeing ले तपाईंलाई धेरै राम्रो गर्नेछ जस्तो लाग्दैन। तर यो होइन। साइबर सुरक्षा भनेको गोप्य जानकारीको सुरक्षा मात्र होइन।

कम्पनीको गतिविधिको कुनै पनि क्षेत्रलाई ध्यान नदिइकन दोषिहरूले समान रूपमा प्रविधिहरू समात्ने प्रयास गर्छन्। उदाहरणका लागि, तिनीहरूले संसारको अन्य ठाउँमा अर्को प्रणाली वा नेटवर्क लिनको लागि आफ्नो कार्यहरू लुकाउनको लागि तपाईंको नेटवर्कमा पहुँच प्राप्त गर्न खोज्न सक्छन्। यस प्रकारको आक्रमणको साथ, आक्रमणकारीहरूलाई तपाईंको डाटा आवश्यक पर्दैन। तिनीहरूको मद्दतले तपाईंको प्रणालीलाई बोटनेटहरूको समूहमा परिणत गर्न तिनीहरूले तपाईंको कम्प्युटरहरूलाई मालवेयरले संक्रमित गर्न चाहन्छन्।

साना कम्पनीहरूको लागि, रिडिम गर्न स्रोतहरू फेला पार्न गाह्रो हुन सक्छ। यस अवस्थामा, बाह्य ठेकेदारलाई यो प्रक्रिया सुम्पनु उचित हुन्छ।

रातो टोली: सिफारिसहरू

रेडटाइमिङको लागि इष्टतम समय र फ्रिक्वेन्सी तपाईंले काम गर्ने क्षेत्र र तपाईंको साइबर सुरक्षा उपकरणहरूको परिपक्वतामा निर्भर गर्दछ।

विशेष गरी, तपाईंसँग सम्पत्ति अन्वेषण र जोखिम विश्लेषण जस्ता स्वचालित गतिविधिहरू हुनुपर्छ। तपाईंको संगठनले नियमित रूपमा पूर्ण प्रवेश परीक्षण सञ्चालन गरेर मानव निरीक्षणसँग स्वचालित प्रविधिलाई पनि संयोजन गर्नुपर्छ।
प्रवेश परीक्षणको धेरै व्यापार चक्रहरू पूरा गरेपछि र कमजोरीहरू फेला पारेपछि, तपाईं वास्तविक आक्रमणको जटिल सिमुलेशनमा अगाडि बढ्न सक्नुहुन्छ। यस चरणमा, रेडटाइमिङले तपाईंलाई मूर्त लाभहरू ल्याउनेछ। जे होस्, तपाईसँग साइबर सुरक्षाको आधारभूत कुराहरू हुनु अघि यो गर्ने प्रयास गर्दा ठोस नतिजा ल्याउने छैन।

एउटा सेतो टोपी टोलीले अप्रस्तुत प्रणालीलाई यति चाँडो र सजिलैसँग सम्झौता गर्न सक्षम हुन सक्छ कि तपाईंले थप कारबाही गर्नको लागि धेरै थोरै जानकारी पाउनुहुन्छ। वास्तविक प्रभाव पार्नको लागि, "रातो टोली" द्वारा प्राप्त जानकारीलाई अघिल्लो प्रवेश परीक्षण र जोखिम मूल्याङ्कनसँग तुलना गरिनुपर्छ।

प्रवेश परीक्षण के हो?

वास्तविक आक्रमणको जटिल नक्कल (रातो टोली) प्रायः भ्रमित हुन्छ प्रवेश परीक्षण (पेन्टेस्ट), तर दुई विधिहरू अलि फरक छन्। अझ स्पष्ट रूपमा, प्रवेश परीक्षण रेडटाइमिंग विधिहरू मध्ये एक मात्र हो।

Pentester को भूमिका राम्रोसँग परिभाषित। पेन्टेस्टरहरूको कामलाई चार मुख्य चरणहरूमा विभाजन गरिएको छ: योजना, सूचना खोज, आक्रमण, र रिपोर्टिङ। तपाईले देख्न सक्नुहुने रूपमा, पेन्टेस्टरहरूले सफ्टवेयर कमजोरीहरू खोज्नु भन्दा बढी गर्छन्। तिनीहरूले आफूलाई ह्याकरहरूको जुत्तामा राख्ने प्रयास गर्छन्, र एकपटक तिनीहरू तपाईंको प्रणालीमा पुग्छन्, तिनीहरूको वास्तविक काम सुरु हुन्छ।

तिनीहरूले कमजोरीहरू पत्ता लगाउँछन् र त्यसपछि प्राप्त जानकारीको आधारमा नयाँ आक्रमणहरू गर्छन्, फोल्डर पदानुक्रम मार्फत सर्दै। पोर्ट स्क्यानिङ सफ्टवेयर वा भाइरस पत्ता लगाउने प्रयोग गरेर कमजोरीहरू फेला पार्नका लागि मात्र काममा लगाइएकाहरूबाट पेनिट्रेशन परीक्षकहरूलाई यो फरक पार्छ। एक अनुभवी पेन्टेस्टरले निर्धारण गर्न सक्छ:

• जहाँ ह्याकरहरूले आफ्नो आक्रमण निर्देशित गर्न सक्छन्;
• ह्याकरहरूले आक्रमण गर्ने तरिका;
• तपाईंको रक्षा कसरी व्यवहार गर्नेछ?
• उल्लंघनको सम्भावित सीमा।

प्रवेश परीक्षणको उद्देश्य एप्लिकेसन र नेटवर्क स्तरमा भएका कमजोरीहरू पहिचान गर्नुका साथै भौतिक सुरक्षा अवरोधहरू पार गर्ने अवसरहरू पनि हो। जबकि स्वचालित परीक्षणले केही साइबरसुरक्षा मुद्दाहरू प्रकट गर्न सक्छ, म्यानुअल प्रवेश परीक्षणले आक्रमणहरूको लागि व्यापारको जोखिमलाई पनि ध्यानमा राख्छ।

रातो टोली बनाम प्रवेश परीक्षण

निस्सन्देह, प्रवेश परीक्षण महत्त्वपूर्ण छ, तर यो रेडटाइम गतिविधिहरूको सम्पूर्ण श्रृंखलाको मात्र एक भाग हो। "रातो टोली" को गतिविधिहरू पेन्टेस्टरहरूको भन्दा धेरै फराकिलो लक्ष्यहरू छन्, जसले प्रायः नेटवर्कमा पहुँच प्राप्त गर्न खोज्छन्। Redteaming मा प्राय: धेरै मानिसहरू, स्रोतहरू र समय समावेश हुन्छ किनभने रातो टोलीले टेक्नोलोजी र संगठनको मानव र भौतिक सम्पत्तिमा जोखिम र जोखिमको वास्तविक स्तरलाई पूर्ण रूपमा बुझ्नको लागि गहिरो खन्ने गर्छ।

साथै, त्यहाँ अन्य भिन्नताहरू छन्। Redtiming सामान्यतया अधिक परिपक्व र उन्नत साइबरसुरक्षा उपायहरू भएका संगठनहरू द्वारा प्रयोग गरिन्छ (यद्यपि यो व्यवहारमा सधैं मामला होइन)।

यी प्राय: कम्पनीहरू हुन् जसले पहिले नै प्रवेश परीक्षण गरिसकेका छन् र भेट्टाइएका धेरैजसो कमजोरीहरू फिक्स गरिसकेका छन् र अब संवेदनशील जानकारी पहुँच गर्न वा कुनै पनि तरिकाले सुरक्षा तोड्न पुन: प्रयास गर्न सक्ने कसैलाई खोजिरहेका छन्।
यही कारणले गर्दा redtimeing कुनै विशेष लक्ष्यमा केन्द्रित सुरक्षा विशेषज्ञहरूको टोलीमा निर्भर हुन्छ। तिनीहरूले आन्तरिक कमजोरीहरूलाई लक्षित गर्छन् र संस्थाका कर्मचारीहरूमा इलेक्ट्रोनिक र भौतिक सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गर्छन्। पेन्टेस्टरहरू भन्दा फरक, रातो टोलीहरूले उनीहरूको आक्रमणको समयमा उनीहरूको समय लिन्छ, वास्तविक साइबर अपराधी जस्तै पत्ता लगाउनबाट बच्न चाहन्छ।

रातो टोलीका फाइदाहरू

वास्तविक आक्रमणहरूको जटिल सिमुलेशनमा धेरै फाइदाहरू छन्, तर सबैभन्दा महत्त्वपूर्ण कुरा, यो दृष्टिकोणले तपाईंलाई संगठनको साइबर सुरक्षाको स्तरको विस्तृत चित्र प्राप्त गर्न अनुमति दिन्छ। एक विशिष्ट अन्त-देखि-अन्त सिमुलेटेड आक्रमण प्रक्रियामा प्रवेश परीक्षण (नेटवर्क, अनुप्रयोग, मोबाइल फोन, र अन्य उपकरण), सामाजिक इन्जिनियरिङ (साइटमा प्रत्यक्ष, फोन कल, इमेल, वा पाठ सन्देशहरू र च्याट), र शारीरिक घुसपैठ समावेश हुनेछ। (तालाहरू तोड्दै, सुरक्षा क्यामेराको मृत क्षेत्रहरू पत्ता लगाउने, चेतावनी प्रणालीहरू बाइपास गर्दै)। यदि तपाइँको प्रणालीको यी कुनै पनि पक्षहरूमा कमजोरीहरू छन् भने, तिनीहरू फेला पर्नेछ।

एकपटक कमजोरीहरू फेला परेपछि, तिनीहरू फिक्स गर्न सकिन्छ। एक प्रभावकारी आक्रमण सिमुलेशन प्रक्रिया कमजोरी को खोज संग समाप्त हुँदैन। एकपटक सुरक्षा त्रुटिहरू स्पष्ट रूपमा पहिचान गरिसकेपछि, तपाइँ तिनीहरूलाई समाधान गर्न र तिनीहरूलाई पुन: परीक्षण गर्नमा काम गर्न चाहानुहुन्छ। वास्तवमा, वास्तविक काम सामान्यतया रातो टोलीको घुसपैठ पछि सुरु हुन्छ, जब तपाइँ फोरेन्सिक आक्रमणको विश्लेषण गर्नुहुन्छ र भेट्टाइएका कमजोरीहरूलाई कम गर्ने प्रयास गर्नुहुन्छ।

यी दुई मुख्य फाइदाहरू बाहेक, रेडटाइमिंगले अरू धेरै सुविधाहरू पनि प्रदान गर्दछ। त्यसैले, "रातो टोली" गर्न सक्छ:

• प्रमुख व्यापार जानकारी सम्पत्तिहरूमा आक्रमणहरूको जोखिम र कमजोरीहरू पहिचान गर्नुहोस्;
• सीमित र नियन्त्रित जोखिमको वातावरणमा वास्तविक आक्रमणकारीहरूको विधि, कार्यनीति र प्रक्रियाहरू अनुकरण गर्नुहोस्;
• जटिल, लक्षित खतराहरू पत्ता लगाउन, प्रतिक्रिया दिन र रोक्नको लागि तपाईंको संगठनको क्षमताको मूल्याङ्कन गर्नुहोस्;
• सुरक्षा विभागहरू र निलो टोलीहरूसँग नजिकको सहकार्यलाई महत्त्वपूर्ण शमन प्रदान गर्न र भेट्टाइएका कमजोरीहरू पछि व्यापक ह्यान्ड-अन कार्यशालाहरू सञ्चालन गर्न प्रोत्साहित गर्नुहोस्।

रेड टिमिङले कसरी काम गर्छ?

रेडटाइमिङले कसरी काम गर्छ भन्ने कुरा बुझ्ने एउटा राम्रो तरिका भनेको यसले सामान्यतया कसरी काम गर्छ भनेर हेर्नु हो। जटिल आक्रमण सिमुलेशनको सामान्य प्रक्रियामा धेरै चरणहरू हुन्छन्:

• संगठन "रातो टोली" (आन्तरिक वा बाह्य) आक्रमणको उद्देश्यसँग सहमत छ। उदाहरण को लागी, यस्तो लक्ष्य एक विशेष सर्भर देखि संवेदनशील जानकारी पुन: प्राप्त गर्न को लागी हुन सक्छ।
• त्यसपछि "रातो टोली" लक्ष्यको टोपन सञ्चालन गर्दछ। परिणाम नेटवर्क सेवाहरू, वेब अनुप्रयोगहरू, र आन्तरिक कर्मचारी पोर्टलहरू सहित लक्षित प्रणालीहरूको रेखाचित्र हो। ।
• त्यस पछि, लक्ष्य प्रणालीमा कमजोरीहरू खोजी गरिन्छ, जुन सामान्यतया फिसिङ वा XSS आक्रमणहरू प्रयोग गरेर लागू गरिन्छ। ।
• एक पटक पहुँच टोकनहरू प्राप्त भएपछि, रातो टोलीले तिनीहरूलाई थप कमजोरीहरू अनुसन्धान गर्न प्रयोग गर्दछ। ।
• जब अन्य कमजोरीहरू पत्ता लगाइन्छ, "रातो टोली" ले लक्ष्य प्राप्त गर्न आवश्यक स्तरमा पहुँचको स्तर बढाउन खोज्नेछ। ।
• लक्षित डाटा वा सम्पत्तिमा पहुँच प्राप्त गरेपछि, आक्रमण कार्य पूरा भएको मानिन्छ।

वास्तवमा, एक अनुभवी रातो टोली विशेषज्ञले यी प्रत्येक चरणहरू पार गर्न विभिन्न विधिहरूको ठूलो संख्या प्रयोग गर्नेछ। यद्यपि, माथिको उदाहरणबाट मुख्य टेकअवे यो हो कि व्यक्तिगत प्रणालीहरूमा साना कमजोरीहरू एकैसाथ बाँधिएमा विनाशकारी विफलताहरूमा परिणत हुन सक्छ।

"रातो टोली" लाई सन्दर्भ गर्दा के विचार गर्नुपर्छ?

redtime बाट धेरै भन्दा धेरै प्राप्त गर्न, तपाईंले सावधानीपूर्वक तयारी गर्न आवश्यक छ। प्रत्येक सङ्गठनले प्रयोग गर्ने प्रणाली र प्रक्रियाहरू फरक हुन्छन्, र तपाईंको प्रणालीमा कमजोरीहरू फेला पार्ने उद्देश्यले गर्दा रेडटाइमिङको गुणस्तर स्तर हासिल गरिन्छ। यस कारणको लागि, यो धेरै कारकहरू विचार गर्न महत्त्वपूर्ण छ:

तपाई के खोज्दै हुनुहुन्छ थाहा पाउनुहोस्

सबै भन्दा पहिले, यो बुझ्न महत्त्वपूर्ण छ कि कुन प्रणाली र प्रक्रियाहरू तपाइँ जाँच गर्न चाहानुहुन्छ। सायद तपाईलाई थाहा छ कि तपाई वेब अनुप्रयोगको परीक्षण गर्न चाहानुहुन्छ, तर तपाईले यसको वास्तविक अर्थ के हो र तपाईका वेब अनुप्रयोगहरूसँग अन्य प्रणालीहरू के एकीकृत छन् भन्ने कुरा राम्ररी बुझ्नुभएको छैन। त्यसकारण, यो महत्त्वपूर्ण छ कि तपाइँसँग तपाइँको आफ्नै प्रणालीहरूको राम्रो बुझाइ छ र वास्तविक आक्रमणको जटिल सिमुलेशन सुरु गर्नु अघि कुनै पनि स्पष्ट कमजोरीहरू ठीक गर्नुहोस्।

आफ्नो नेटवर्क जान्नुहोस्

यो अघिल्लो सिफारिससँग सम्बन्धित छ, तर तपाईंको नेटवर्कको प्राविधिक विशेषताहरूको बारेमा थप छ। तपाईंले आफ्नो परीक्षण वातावरणलाई जति राम्रोसँग मापन गर्न सक्नुहुन्छ, तपाईंको रातो टोली त्यति नै सटीक र विशिष्ट हुनेछ।

आफ्नो बजेट जान्नुहोस्

Redtime विभिन्न स्तरहरूमा प्रदर्शन गर्न सकिन्छ, तर सामाजिक ईन्जिनियरिङ् र शारीरिक घुसपैठ सहित, तपाईंको नेटवर्कमा आक्रमणहरूको पूर्ण दायरा अनुकरण गर्न, महँगो हुन सक्छ। यस कारणको लागि, यो बुझ्न महत्त्वपूर्ण छ कि तपाइँ यस्तो चेकमा कति खर्च गर्न सक्नुहुन्छ र, तदनुसार, यसको दायरा रूपरेखा।

आफ्नो जोखिम को स्तर जान्नुहोस्

केही संस्थाहरूले तिनीहरूको मानक व्यापार प्रक्रियाहरूको भागको रूपमा उच्च स्तरको जोखिम सहन सक्छ। अरूले आफ्नो जोखिमको स्तरलाई धेरै हदसम्म सीमित गर्न आवश्यक हुनेछ, विशेष गरी यदि कम्पनीले उच्च विनियमित उद्योगमा सञ्चालन गर्दछ। त्यसकारण, रेडटाइमिङ सञ्चालन गर्दा, तपाईंको व्यवसायलाई साँच्चै खतरामा पार्ने जोखिमहरूमा ध्यान केन्द्रित गर्नु महत्त्वपूर्ण छ।

रातो टीमिङ: उपकरण र रणनीति

यदि सही ढंगले कार्यान्वयन गरियो भने, "रातो टोली" ले ह्याकरहरूले प्रयोग गर्ने सबै उपकरण र विधिहरू प्रयोग गरेर तपाईंको नेटवर्कहरूमा पूर्ण-स्तरीय आक्रमण गर्नेछ। अन्य चीजहरू मध्ये, यसमा समावेश छ:

• आवेदन प्रवेश परीक्षण - क्रस-साइट अनुरोध जालसाजी, डाटा प्रविष्टि त्रुटिहरू, कमजोर सत्र व्यवस्थापन, र अन्य धेरै जस्ता अनुप्रयोग स्तरमा कमजोरीहरू पहिचान गर्ने उद्देश्य।
• नेटवर्क प्रवेश परीक्षण - नेटवर्क र प्रणाली स्तरमा कमजोरीहरू पहिचान गर्ने उद्देश्य, गलत कन्फिगरेसनहरू, वायरलेस नेटवर्क कमजोरीहरू, अनाधिकृत सेवाहरू, र थप सहित।
• शारीरिक प्रवेश परीक्षण - प्रभावकारिता जाँच गर्दै, साथै वास्तविक जीवनमा शारीरिक सुरक्षा नियन्त्रणहरूको बल र कमजोरीहरू।
• सामाजिक ईन्जिनियरिङ् - फिसिङ इमेलहरू, फोन कलहरू र टेक्स्ट सन्देशहरू, साथै घटनास्थलमा शारीरिक सम्पर्क मार्फत मानिसहरू र मानव स्वभावको कमजोरीहरू शोषण गर्ने उद्देश्य, छल, मनाउन र हेरफेरको लागि मानिसहरूको संवेदनशीलता परीक्षण गर्ने।

माथिका सबै रेडटाइम कम्पोनेन्टहरू हुन्। यो एक पूर्ण विकसित, स्तरित आक्रमण सिमुलेशन हो कि तपाइँका व्यक्तिहरू, नेटवर्कहरू, अनुप्रयोगहरू, र भौतिक सुरक्षा नियन्त्रणहरूले वास्तविक आक्रमणकारीको आक्रमणलाई कसरी सामना गर्न सक्छन् भनेर निर्धारण गर्न डिजाइन गरिएको हो।

रेड टीमिङ विधिहरूको निरन्तर विकास

वास्तविक आक्रमणहरूको जटिल सिमुलेशनको प्रकृति, जसमा रातो टोलीहरूले नयाँ सुरक्षा कमजोरीहरू फेला पार्ने प्रयास गर्छन् र नीलो टोलीहरूले तिनीहरूलाई समाधान गर्ने प्रयास गर्छन्, त्यस्ता जाँचहरूको लागि विधिहरूको निरन्तर विकासमा जान्छ। यस कारणले गर्दा, आधुनिक रेडटाइमिंग प्रविधिहरूको अप-टु-डेट सूची संकलन गर्न गाह्रो छ, किनकि तिनीहरू चाँडै अप्रचलित हुन्छन्।

तसर्थ, धेरैजसो रेडटिमरहरूले आफ्नो समयको कम्तिमा केही अंश नयाँ कमजोरीहरूको बारेमा सिक्न र तिनीहरूको शोषण गर्न, रातो टोली समुदायद्वारा उपलब्ध गराइएका धेरै स्रोतहरू प्रयोग गरेर खर्च गर्नेछन्। यहाँ यी समुदायहरू मध्ये सबैभन्दा लोकप्रिय छन्:

• Pentester एकेडेमी एक सदस्यता सेवा हो जसले मुख्य रूपमा प्रवेश परीक्षणमा केन्द्रित अनलाइन भिडियो पाठ्यक्रमहरू प्रदान गर्दछ, साथै अपरेटिङ सिस्टम फोरेन्सिक, सामाजिक इन्जिनियरिङ कार्यहरू, र सूचना सुरक्षा एसेम्बली भाषामा पाठ्यक्रमहरू प्रदान गर्दछ।
• भिन्सेन्ट यिउ एक "आक्रामक साइबरसुरक्षा अपरेटर" हो जसले नियमित रूपमा वास्तविक आक्रमणहरूको जटिल सिमुलेशनका लागि विधिहरूको बारेमा ब्लग गर्दछ र नयाँ दृष्टिकोणहरूको राम्रो स्रोत हो।
• यदि तपाइँ अप-टु-डेट रेडटाइम जानकारी खोज्दै हुनुहुन्छ भने ट्विटर पनि राम्रो स्रोत हो। तपाईले यसलाई ह्यासट्यागको साथ फेला पार्न सक्नुहुन्छ #redteam и #redteaming.
• डेनियल मिस्लर अर्को अनुभवी रेडटाइम विशेषज्ञ हो जसले न्यूजलेटर उत्पादन गर्दछ र पोडकास्ट, नेतृत्व वेब साइट र हालको रातो टोली प्रवृत्तिहरूको बारेमा धेरै लेख्छ। उनका भर्खरका लेखहरू मध्ये: "बैजनी टोली पेन्टेस्ट भनेको तपाईंको रातो र निलो टोलीहरू असफल भएका छन्" и "असुरक्षा पुरस्कारहरू र कहिले प्रयोग गर्ने भेद्यता मूल्याङ्कन, प्रवेश परीक्षण, र व्यापक आक्रमण सिमुलेशन".
• दैनिक स्विग PortSwigger वेब सुरक्षा द्वारा प्रायोजित वेब सुरक्षा न्यूजलेटर हो। यो रेडटाइमिङको क्षेत्रमा नवीनतम घटनाक्रम र समाचारहरू बारे जान्नको लागि राम्रो स्रोत हो - ह्याकहरू, डाटा चुहावट, शोषण, वेब अनुप्रयोग कमजोरीहरू र नयाँ सुरक्षा प्रविधिहरू।
• फ्लोरियन ह्यान्समन एक सेतो टोपी ह्याकर र प्रवेश परीक्षक हो जसले नियमित रूपमा आफ्नो नयाँ रातो टोली रणनीतिहरू कभर गर्दछ ब्लग पोष्ट.
• MWR ल्याबहरू एकदमै प्राविधिक भए तापनि, समाचारहरू सुनाउनको लागि राम्रो स्रोत हो। तिनीहरू रातो टोलीहरूको लागि उपयोगी पोस्ट गर्छन् उपकरणहरूर उनीहरूको ट्विटर फिड सुरक्षा परीक्षकहरूले सामना गर्ने समस्याहरू समाधान गर्न सुझावहरू समावेश गर्दछ।
• इमाद शानाब - वकील र "सेतो ह्याकर"। उसको ट्विटर फिडमा "रातो टोलीहरू" को लागि उपयोगी प्रविधिहरू छन् जस्तै SQL इंजेक्शनहरू लेख्ने र OAuth टोकनहरू फोर्ज गर्ने।
• Mitre को विरोधी रणनीति, प्रविधि र सामान्य ज्ञान (ATT र CK) आक्रमणकारी व्यवहारको क्युरेट गरिएको ज्ञान आधार हो। यसले आक्रमणकारीहरूको जीवन चक्रका चरणहरू र उनीहरूले लक्षित गर्ने प्लेटफर्महरू ट्र्याक गर्दछ।
• ह्याकर प्लेबुक ह्याकरहरूका लागि गाइड हो, जुन धेरै पुरानो भए पनि, वास्तविक आक्रमणहरूको जटिल नक्कलको केन्द्रमा रहेका धेरै आधारभूत प्रविधिहरूलाई समेट्छ। लेखक पिटर किम पनि छन् ट्विटर फिड, जसमा उसले ह्याकिंग टिप्स र अन्य जानकारी प्रदान गर्दछ।
• SANS संस्थान साइबर सुरक्षा प्रशिक्षण सामग्रीको अर्को प्रमुख प्रदायक हो। तिनीहरूको ट्विटर फिडडिजिटल फोरेन्सिक र घटना प्रतिक्रियामा केन्द्रित, यसले SANS पाठ्यक्रमहरूमा नवीनतम समाचारहरू र विशेषज्ञ चिकित्सकहरूको सल्लाह समावेश गर्दछ।
• redtime सम्बन्धी केही रोचक समाचारहरू प्रकाशित छन् रातो टोली जर्नल। त्यहाँ टेक्नोलोजी-केन्द्रित लेखहरू छन् जस्तै रेड टिमिङलाई पेनिट्रेशन टेस्टिङसँग तुलना गर्ने, साथै विश्लेषणात्मक लेखहरू जस्तै रेड टीम स्पेशलिस्ट म्यानिफेस्टो।
• अन्तमा, अद्भुत रेड टीमिङ एक GitHub समुदाय हो जसले प्रस्ताव गर्दछ धेरै विस्तृत सूची Red Teaming को लागि समर्पित स्रोतहरू। यसले रातो टोलीका गतिविधिहरूको लगभग हरेक प्राविधिक पक्षलाई समेट्छ, प्रारम्भिक पहुँच प्राप्त गर्ने, दुर्भावनापूर्ण गतिविधिहरू प्रदर्शन गर्ने, डेटा सङ्कलन र निकाल्ने सम्म।

"निलो टोली" - यो के हो?

धेरै बहु-रंग टोलीहरूसँग, यो पत्ता लगाउन गाह्रो हुन सक्छ कि कुन प्रकारको तपाईंको संगठन चाहिन्छ।

रातो टोलीको एक विकल्प, र विशेष गरी अर्को प्रकारको टोली जुन रातो टोलीसँग संयोजनमा प्रयोग गर्न सकिन्छ, निलो टोली हो। ब्लू टोलीले नेटवर्क सुरक्षाको पनि मूल्याङ्कन गर्दछ र कुनै पनि सम्भावित पूर्वाधार कमजोरीहरू पहिचान गर्दछ। तर, उनको अर्कै लक्ष्य छ । यस प्रकारका टोलीहरूलाई घटना प्रतिक्रियालाई अझ प्रभावकारी बनाउन सुरक्षा संयन्त्रहरू सुरक्षा, परिवर्तन र पुन: समूहीकरण गर्ने तरिकाहरू खोज्न आवश्यक छ।

रातो टोली जस्तै, निलो टोलीसँग आक्रमणकारी रणनीति, प्रविधि र प्रक्रियाहरूको समान ज्ञान हुनुपर्दछ ताकि तिनीहरूमा आधारित प्रतिक्रिया रणनीतिहरू सिर्जना गर्न सकिन्छ। यद्यपि, नीलो टोलीको कर्तव्यहरू आक्रमणहरू विरुद्ध रक्षा गर्न मात्र सीमित छैनन्। यो सम्पूर्ण सुरक्षा पूर्वाधारलाई बलियो बनाउनमा पनि संलग्न छ, उदाहरणका लागि, एक घुसपैठ पत्ता लगाउने प्रणाली (IDS) प्रयोग गरेर जसले असामान्य र शंकास्पद गतिविधिको निरन्तर विश्लेषण प्रदान गर्दछ।

यहाँ "निलो टोली" ले लिने केही चरणहरू छन्:

• सुरक्षा अडिट, विशेष गरी DNS अडिट;
• लग र मेमोरी विश्लेषण;
• नेटवर्क डाटा प्याकेट को विश्लेषण;
• जोखिम डाटा विश्लेषण;
• डिजिटल फुटप्रिन्ट विश्लेषण;
• उल्टो ईन्जिनियरिङ्;
• DDoS परीक्षण;
• जोखिम कार्यान्वयन परिदृश्यहरूको विकास।

रातो र नीलो टोलीहरू बीचको भिन्नता

धेरै संस्थाहरूको लागि एउटा साझा प्रश्न हो कि उनीहरूले कुन टोली प्रयोग गर्नुपर्छ, रातो वा नीलो। यो मुद्दा अक्सर "बैरिकेड्सको विपरीत पक्षहरूमा" काम गर्ने मानिसहरू बीचको मित्रवत वैमनस्यको साथमा हुन्छ। वास्तवमा, कुनै पनि आदेशले अर्को बिना कुनै अर्थ राख्दैन। त्यसैले यो प्रश्नको सही जवाफ दुवै टोली महत्त्वपूर्ण छ।

रातो टोलीले आक्रमण गरिरहेको छ र रक्षा गर्न निलो टोलीको तत्परता परीक्षण गर्न प्रयोग गरिन्छ। कहिलेकाहीँ रातो टोलीले कमजोरीहरू फेला पार्न सक्छ जुन नीलो टोलीले पूर्ण रूपमा बेवास्ता गरेको छ, यस्तो अवस्थामा रातो टोलीले ती कमजोरीहरूलाई कसरी समाधान गर्न सकिन्छ भनेर देखाउनु पर्छ।

सूचना सुरक्षा सुदृढ गर्न साइबर अपराधीहरू विरुद्ध मिलेर काम गर्नु दुवै टोलीहरूको लागि महत्त्वपूर्ण छ।

यस कारणको लागि, यो केवल एक पक्ष छनौट गर्न वा केवल एक प्रकारको टोलीमा लगानी गर्न कुनै अर्थ छैन। यो याद गर्न महत्त्वपूर्ण छ कि दुबै पक्षको लक्ष्य साइबर अपराध रोक्नु हो।
अर्को शब्दमा भन्नुपर्दा, कम्पनीहरूले बृहत् लेखापरीक्षण प्रदान गर्नका लागि दुवै टोलीको आपसी सहयोग स्थापना गर्न आवश्यक छ - सबै आक्रमणहरू र गरिएका जाँचहरू, पत्ता लगाइएका सुविधाहरूको अभिलेखहरू सहित।

"रातो टोली" ले सिमुलेटेड आक्रमणको क्रममा उनीहरूले गरेका कार्यहरूको बारेमा जानकारी प्रदान गर्दछ, जबकि नीलो टोलीले उनीहरूले खाली ठाउँहरू भर्न र भेट्टाइएका कमजोरीहरू समाधान गर्नका कार्यहरूको बारेमा जानकारी प्रदान गर्दछ।

दुवै टोलीको महत्त्वलाई कम आँकलन गर्न सकिँदैन। तिनीहरूको चलिरहेको सुरक्षा अडिटहरू, प्रवेश परीक्षण, र पूर्वाधार सुधारहरू बिना, कम्पनीहरू आफ्नै सुरक्षाको अवस्था बारे सचेत हुने छैनन्। कम्तिमा डाटा लीक नभएसम्म र यो पीडादायी रूपमा स्पष्ट हुन्छ कि सुरक्षा उपायहरू पर्याप्त थिएनन्।

बैजनी टोली के हो?

"बैजनी टोली" रातो र निलो टोलीहरू एकताबद्ध गर्ने प्रयासबाट जन्मिएको थियो। पर्पल टोली एक अलग प्रकारको टोली भन्दा एक अवधारणा हो। यसलाई रातो र नीलो टोलीहरूको संयोजनको रूपमा राम्रोसँग हेरिन्छ। उनी दुबै टोलीलाई संलग्न गर्छिन्, उनीहरूलाई सँगै काम गर्न मद्दत गर्दछ।

पर्पल टोलीले सुरक्षा टोलीहरूलाई जोखिम पत्ता लगाउन, खतरा पत्ता लगाउने, र सञ्जाल अनुगमनलाई सामान्य खतरा परिदृश्यहरूलाई सही रूपमा मोडेल गरेर र नयाँ खतरा पत्ता लगाउने र रोकथाम विधिहरू सिर्जना गर्न मद्दत गर्न मद्दत गर्न सक्छ।

केही संस्थाहरूले सुरक्षा लक्ष्यहरू, समयरेखाहरू, र मुख्य परिणामहरूलाई स्पष्ट रूपमा परिभाषित गर्ने एक-पटक केन्द्रित गतिविधिहरूको लागि पर्पल टोली प्रयोग गर्छन्। यसमा आक्रमण र रक्षामा कमजोरीहरू पहिचान गर्ने, साथै भविष्यको प्रशिक्षण र प्रविधि आवश्यकताहरू पहिचान गर्ने समावेश छ।

अब गति प्राप्त गर्ने वैकल्पिक दृष्टिकोण भनेको पर्पल टोलीलाई एक दूरदर्शी मोडेलको रूपमा हेर्नु हो जसले एक साइबर सुरक्षा संस्कृति सिर्जना गर्न र निरन्तर सुधार गर्न सङ्गठनभर काम गर्दछ।

निष्कर्षमा

Red Teaming, वा जटिल आक्रमण सिमुलेशन, संगठनको सुरक्षा कमजोरीहरू परीक्षण गर्नको लागि एक शक्तिशाली प्रविधि हो, तर सावधानीपूर्वक प्रयोग गर्नुपर्छ। विशेष गरी, यसलाई प्रयोग गर्न, तपाईं पर्याप्त हुनु आवश्यक छ सूचना सुरक्षा को सुरक्षा को उन्नत माध्यमअन्यथा, उसले आफूमा राखिएको आशालाई उचित ठहराउन सक्दैन।
Redtime ले तपाइँको प्रणालीमा कमजोरीहरू प्रकट गर्न सक्छ जुन तपाइँलाई थाहा थिएन कि अवस्थित छ र तिनीहरूलाई समाधान गर्न मद्दत गर्दछ। नीलो र रातो टोलीहरू बीच एक विरोधी दृष्टिकोण अपनाएर, तपाईं एक वास्तविक ह्याकरले तपाईंको डाटा चोरी गर्न वा तपाईंको सम्पत्तिलाई क्षति पुर्‍याउन चाहानुहुन्छ भने के गर्छ भनेर अनुकरण गर्न सक्नुहुन्छ।

स्रोत: www.habr.com