REDSOC RECON & ATTACK

Vi genomför externa och/eller interna portscans. Vid scanning-aktiviteterna identifieras IP-adresser med portar som är exponerade mot internet och skulle kunna vara måltavlor för externa attacker, okända tillgångar och tjänster. Interna portscanningar genomförs med hjälp av Sentors tjänsteinfrastruktur placerad i kundens interna miljö, konfigurerad med säker kommunikation och åtkomst.

Främsta fördelarna:

• Detektion av obehöriga förändringar och bättre förståelse för exponering
• Detektion av okända resurser som är anslutna till företagsnätverk
• Uppdaterad information gällande exponerade IP-adresser och portar
• Delta changes när en ny port eller IP-adress exponeras eller avvecklas
• Enklare identifiering av hostnames/FQDN när det är möjligt
• Identifiering av tjänsten som körs på den detekterade porten, vilket innebär färre false positives

Vi genomför externa och/eller sårbarhetsscans genom att använda marknadsledande scanning-verktyg, uppdaterade med de senaste signaturerna och finjusterade av seniora pentetrationstestare i Sentors RedTeam. De främsta fynden valideras manuellt innan de rapporteras som tickets till kunden i Sentors kundportal. Interna sårbarhetsscans levereras via Sentors Service Delivery Platform.

Främsta fördelarna

• Inkluderar RedSOC Recon 1
• Identifiera och hantera sårbarheter. Aktuell information om sårbarheter i din infrastruktur och applikationer, men med historisk data för att kunna följa förändringar och korrigeringar över tid och mäta effektiviteten för patch- och sårbarhetshantering i organisationen.
• Integration till processer med expertsupport. Med hjälp av ett uppsatt arbetsflöde / Incident Response Plan (IRP) kommer Sentors SOC integrera identifiering och hantering av sårbarheter i kundens standardprocesser, där vår SOC fungerar som en partner att fråga och eskalera till när det behövs.
• Kontinuerlig scanning med hög täckning. I takt med att infrastruktur och applikationer förändras över tid, kan kunden känna sig trygg med att Sentor testar allt kontinuerligt utan planering, köpprocesser, etc.
• Ad-hoc scanning vid behov. Möjlighet att efterfråga mer specifika tester med kort varsel, utan omfattande planering och overhead-kostnader.
• Kostnadskontroll. En fast, förutsägbar kostnad för sårbarhetsscanning som enkelt kan budgeteras och hanteras.
• En säkerhetspartner, inte en produkt. Sentor är en säkerhetspartner med ett fint track record i säkerhetstestning, med en enorm kunskapsbas och många experter inom olika områden av säkerhetstestning.

RedSOC Attack är en managerad tjänst, där våra RedTeam-testare agerar som en verklig angripare. De använder information från automatiserade scans tillsammans med deras stora erfarenhetsbank, i syfte att hitta den enklaste vägen in för att komma åt en organisations infrastruktur, applikationer och data. Tjänsten löper på kontinuerligt och fynd rapporteras till kund i takt med att de upptäcks och valideras.

Genom att agera som en angripare kan Sentor förse kunden med djupare förståelse för organisationens säkerhetsnivå. Vi tydliggör brister i kundens IT-infrastruktur och tydliggör vilka som är det svagaste länkarna, vilket kan innefatta möjligheter till laterala rörelser, alternativa åtkomstvägar till kritisk data, möjlighet att komma åt centrala tillgångar som Active Directory eller känsliga applikationer. Scopet kan vara definierat med ett specifikt syfte, eller så ges Sentor fria händer att identifiera attackvektorer att testa. För RedSOC Attack ingår en kvartalsworkshop tillsammans med kunden för att diskutera kundens underliggande säkerhetsutmaningar.

Främsta fördelarna

• Inkluderar Recon 1 (portscanning) och Recon 2 (sårbarhetsscanning)
• Kontinuerlig intern och extern penetrationstestning, som identifierar verkliga säkerhetsproblem som kan äventyra infrastruktur, applikationer och data
• Holistiskt tillvägagångssätt till säkerhetstestning där de svagaste länkarna kan identifieras istället för att arbeta enligt ett definierat scope där andra svagheter ignoreras för att de är utanför scopet
• Relevanta exempel på hur IT-miljön kan äventyras, inte bara möjliga attackvektorer och sårbarheter
• Rådgivning från experter för att kunna mitigera funna svagheter i säkerhetsarbetet