SVC—04 · תרגיל
תרגיל צוות אדום והדמיית יריב
תרגיל מוגבל בזמן שמבוסס על מודיעין איומים, עם תיאום למניעת התנגשויות, תנאי עצירה ותיעוד של פעולות שבוצעו, נחסמו או זוהו.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
יעד עסקי, סימני הצלחה מוסכמים ומודל איום רלוונטי
נתיבי גישה ראשונית מותרים, טכניקות ונהלים, ערוצים וסביבות יעד
תיאום עם צוות הבקרה, מנגנוני בטיחות ועצירת חירום
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
יעד חיצוני
בהנחת פריצה
מהלך משולב
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
תיאור היעד ושרשרת התקיפה
רשימת פעולות שבוצעו, זוהו או נחסמו
תחקיר משותף עם צוות ההגנה והמלצות לשיפור בקרות
גורם שמשפיע על ההיקף
מספר היעדים, משך התרגיל והרכב הצוות
הטכניקות המותרות והנחות הגישה הראשונית
פריסה גאוגרפית, עבודה באתר ודרישות התיאום
מגבלה מפורשת
מיפוי ATT&CK אינו מבטיח כיסוי מלא
הנדסה חברתית, חדירה פיזית ושמירת דריסת רגל דורשות הרשאה מפורשת בתרחיש
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה