Red-team Adversary eXecution Engine
RAZE. افحص سيناريوهات الهجوم قبل وقوع حادث فعلي.
يساعد Red-team Adversary eXecution Engine الفرق على دراسة الكيفية التي قد يتقدم بها المهاجم داخل البيئة. ينظم RAZE السيناريو وفق تقنيات MITRE ATT&CK والنشاط المتوقع والأدلة الأمنية المتاحة، ليتحقق الفريق من افتراضاته ويحدد الأسئلة التي ينبغي أن تجيب عنها قدرات الكشف. هذه نماذج لاحتمالات تخضع للمراجعة، وليست هجمات تُنفذ أو تغييرات على الأنظمة المتصلة.
منظور المهاجم. وغير تدميري بطبيعته.
RED-TEAM ADVERSARY EXECUTION ENGINE
استخدم RAZE لفحص سلوك المهاجم المحتمل والأسئلة المتعلقة بدفاعاتك. تدعم سيناريوهاته التحقيق والتخطيط، ولا تمثل هجمات على بيئتك أو تثبت وقوع حادث.
01 · منهج المهاجم
تتبّع المسار الذي قد يسلكه المهاجم، ثم اسأل عمّا ينبغي أن ترصده Nova.
يبدأ RAZE بسؤال أمني ويضع تسلسلاً محتملاً لتقنيات الهجوم. توضح كل مرحلة النشاط المتوقع أن يراه المحلل والأدلة التي يحتاج إلى فحصها. استخدم السيناريو لمراجعة تغطية الكشف والتخطيط لتقييم محدد للتحقق منها.
سيناريو موجّه بالهدف
اختر سؤالاً أمنياً محدداً حول أصل أو هوية أو بيئة سحابية.
مسار متوافق مع MITRE
نظّم الفرضية حول تقنيات هجومية معروفة، ليسهل مناقشة المسار بلغة مشتركة.
المشاهدات المتوقعة
صِف الأدلة التي يُفترض أن تتركها كل خطوة دون توليد ذلك النشاط في البيئة.
منظور التغطية
قارن النشاط الذي قد ينتج عن الهجوم بقواعد الكشف والأحداث الأمنية المتاحة.
02 · نتائج السيناريو
راجع تسلسل الهجوم وافتراضاته وما يجب أن تكشفه أدواتك.
راجع الهدف وتقنية الهجوم والنشاط المتوقع والمعلومات الداعمة في كل مرحلة. يتيح ذلك مناقشة المسار المقترح وتحديد الأدلة التي قد تؤكده أو تنفيه.
01 · الفرضية
ما الذي قد يحدث
تسلسل محتمل لتقنيات الهجوم والأحداث التي قد تنتج عنها، مع توضيح أنه سيناريو مفترض.
02 · التغطية
ما ينبغي أن تتعرف عليه قدرات الكشف
عرض مركّز للكشف وبيانات الرصد وأسئلة التحقق اللازمة لفحص السيناريو.
03 · حدود تمنع الأثر التدميري
منظور Red Team دون تغيير الأنظمة المستخدمة فعلياً.
يحلل RAZE مسارات الهجوم المحتملة. ولا ينفذ إجراءات استجابة أو يغير الأنظمة المتصلة. ويجب على الفرق التحقق من الأحداث الفعلية قبل اعتبار السيناريو نشاطاً مرصوداً.
- ينتج Red-team Adversary eXecution Engine فرضية هجومية، لا مسار هجوم مؤكدًا.
- لا يستغل الأصول أو يستدعي إجراءات سحابية أو يغيّر البيئة المحمية.
- تبقى المشاهدات المتوقعة توقعات حتى تؤكدها أدلة مستقلة.
- تبقى أي توصية استجابة استشارية، وتتبع مسار الحوكمة المنفصل في Nova Detection & Response eXchange.
04 · نظام دفاع مترابط
يراجع Red-team Adversary eXecution Engine الافتراضات. وتتابع منظومة Nova الأوسع العمل بالأدلة.
قيّم Red-team Adversary eXecution Engine
اعرض السيناريو السحابي. وسنحدّد الفرضية الهجومية.
ستؤكّد Hansec الهدف الأمني والسياق المتاح ونطاق التقنيات ذات الصلة وأسئلة التغطية التي يحتاج فريقك إلى اختبارها.