Жұмыс аясы
- MITRE ATT&CK негізіндегі тест жоспары
- Техникаларды тікелей сессияларда орындау
- Ережелер мен журнал қамтуын талдау
- Жақсартудан кейінгі тексеру
Тәсіл
- 01
Аясы мен ережелер
Мақсаттарды, тест уақытын және заңды рұқсаттарды жазбаша келісеміз.
- 02
Барлау
Шабуылдаушы көретін бәрін картаға түсіреміз: активтер, технологиялар, сәйкестендірулер.
- 03
Пайдалану және тізбектеу
Осалдықтарды қолмен растап, нақты әсерді көрсететін шабуыл жолдарын құрамыз.
- 04
Есеп және қайта тест
Басымдық берілген нәтижелерді дәлелдерімен ұсынып, түзетулерді қайта тексереміз.
Нәтижелер
- Басшылыққа арналған түйін
- Дәлелдері бар техникалық нәтижелер (CVSS)
- Басымдық берілген түзету жоспары
- Қайта тестілеу есебі
Жұмыс аясын бірге анықтайық.
Қажеттілігіңізді айтыңыз — мамандарымыз арнайы ұсыныс дайындайды.