การทดสอบแบบ Red Teaming

Intelligence-led Pentest (iPentest)

Red Teaming เป็นบริการด้านความปลอดภัยทางไซเบอร์ที่ครอบคลุมซึ่งจำลองสถานการณ์การโจมตีในโลกแห่งความเป็นจริงเพื่อประเมินมาตรการรักษาความปลอดภัยขององค์กรในด้านบุคลากร กระบวนการ และเทคโนโลยี ซึ่งแตกต่างจากการทดสอบการเจาะระบบแบบเดิม Red Teaming มุ่งเน้นไปที่การบรรลุวัตถุประสงค์เฉพาะโดยเลียนแบบภัยคุกคามต่อเนื่องขั้นสูง (APT) ระบุจุดบอด และทดสอบประสิทธิผลของการตอบสนองต่อเหตุการณ์ ซึ่งท้ายที่สุดแล้วจะให้การประเมินที่สมจริงและคำแนะนำที่ดำเนินการได้เพื่อเสริมสร้างการป้องกัน

ตัวอย่างสถานการณ์

สถานการณ์โจมตีจากภายนอก

การจำลองการโจมตีจากภายนอกองค์กร

สถานการณ์โจมตีจากภายใน

ทดสอบการตอบสนองต่อการโจมตีที่เกิดจากเครื่องภายในองค์กรถูกยึดครอง

สถานการณ์การส่งเมล์หลอกลวง

ทดสอบการเผชิญหน้ากับการโจมตีด้วยการส่งเมล์หลอกลวงแบบเฉพาะเจาะจง

สถานการณ์ หลอกลวง ด้วย USB อันตราย

การทดสอบความปลอดภัยทางกายภาพด้วยอุปกรณ์ที่เป็นอันตราย

สถานการณ์การโจมตีผ่านระบบคลาวด์

การโจมตีระบบคลาวด์เพื่อเข้าถึงข้อมูลที่ไม่อนุญาต

สถานการณ์การโจมตีระบบ ICS/OT

การโจมตีระบบ ICS/OT เพื่อเข้าควบคุมหรือทำให้ระบบหยุดชะงัก

ความแตกต่างระหว่าง Red Teaming และ Penetration Test

วัตถุประสงค์:
ตรวจสอบความแข็งแกร่งโดยรวม vs. หาช่องโหว่เฉพาะเจาะจง

Pentest มีเป้าหมายเพื่อระบุช่องโหว่ทางเทคนิคที่เฉพาะเจาะจง ในทางตรงกันข้าม Red Teaming จะประเมินความทนทานโดยรวมขององค์กรคุณต่อการโจมตีจริงที่ซับซ้อน โดยทดสอบความสามารถในการตรวจจับ ตอบสนอง และกลับมาให้บริการได้ขององค์กร

ขอบเขต:
เป้าหมายเฉพาะเจาะจง vs. ครอบคลุมทั้งหมด

Pentest มุ่งเน้นไปที่ขอบเขตที่จำกัดและกำหนดไว้ล่วงหน้า (เช่น แอปพลิเคชันหรือส่วนเครือข่ายเดียว) Red Teaming ใช้แนวทางที่ครอบคลุมทั้งหมด โดยพุ่งเป้าไปที่บุคลากร กระบวนการ และเทคโนโลยี ซึ่งมักจะรวมถึงการทำ Social Engineering และความปลอดภัยทางกายภาพด้วย

การซ่อนเร้นและการรับรู้:
ลับ vs. เปิดเผย

Red Teaming ดำเนินการอย่างลับๆ โดยอาจมีผู้เกี่ยวข้องจำกัด เลียนแบบผู้โจมตีจริงที่ต้องการไม่ให้ถูกตรวจจับ ส่วน Pentest โดยทั่วไปแล้วเป็นที่รับรู้ของทีม IT/ความปลอดภัย โดยผู้ทดสอบมักจะทำงานร่วมกันกับทีมความปลอดภัยในองค์กร

เป้าหมายของการทดสอบ

เข้าควบคุมระบบไอทีที่สำคัญขององค์กร

พยายามเข้าถึงข้อมูลส่วนบุคคลที่สำคัญ

ทดสอบความสามารถในการรับมือขององค์กร

พัฒนาบุคลากร/กระบวนการ/เทคโนโลยี

พร้อมที่จะทดสอบความปลอดภัยของคุณหรือยัง?

ให้ผู้เชี่ยวชาญของเราค้นพบช่องโหว่ก่อนที่ผู้โจมตีจะทำ

logo-footer

บริษัท เซคสไตรค์ จำกัด
101 อาคารทรู ดิจิทัล พาร์ค ชั้นที่ 5
ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260

อีเมล: info@secstrike.ai

โทร: 02-474-0238

Scroll to Top