Ik voer een red team-simulatie uit tegen jouw infrastructuur

De meeste beveiligingstesten stoppen bij een scanner. Een red team-simulatie beantwoordt een moeilijkere vraag: als een gemotiveerde aanvaller jouw organisatie zou targeten, hoe ver zou hij komen?

Deze opdracht bootst realistische aanvalstechnieken na tegen afgesproken doelen, volgens MITRE ATT&CK en een ondertekend regels-van-betrokkenheid-document.

Typische scope:

• Externe verkenning en mapping van het aanvaloppervlak
• Eerste toegang tegen blootgestelde diensten
• Phishing en credentials vastleggen, uitsluitend waar toegestaan
• Levering van payload en command-and-control
• Verhoging van privileges en lateral movement
• Actieve Directory-aanvalspaden en misbruik van Kerberos
• Doelgerichte acties tegen een gedefinieerd kroonjuweel-systeem

Je ontvangt een volledig rapport: aanvalsnarratief, bewijs, MITRE ATT&CK-mapping, CVSS 3.1-waarderingen, detectiehiaten en prioritaire remediation. Een executive debriefing is inbegrepen.

Basiskompa: externe scope, vijf testdagen. Standaard: externe en veronderstelde-breuk interne scope, tien dagen, phishing inbegrepen. Premium: volledige scope, vijftien dagen, aanvalspaden in Active Directory, debrief en retest.

Testen vindt uitsluitend plaats onder schriftelijke toestemming. Stuur me een bericht voordat je bestelt zodat we de engagement kunnen afbakenen.