Obtenha assistência de resposta a incidentes da nossa equipe global 24/7
Antes de apresentar a sua solicitação, leia as seguintes regras:
1. O nosso principal objetivo é fomentar uma comunidade de indivíduos com os mesmos interesses, dedicados a combater o crime cibernético e que nunca se envolveram em atividades blackhat.
2. Todas as solicitações devem incluir uma pesquisa ou um projeto de presquisa. Os critérios de conteúdo podem ser consultados no blog. Informe um link para a sua pesquisa ou projeto de pesquisa utilizando o formulário abaixo.
Desde o apoio de emergência até à resiliência estratégica num único acordo
Saiba mais
Descubra o nosso centro de recursos
O seu guia para a inovação, adoção e aceleração da IA na cibersegurança
A fraude moderna não é um acontecimento isolado. É uma campanha industrializada que começa semanas antes do pagamento. A transação é o ponto em que a fraude termina, não onde ocorre. Este artigo mostra como interromper a campanha semanas antes do pagamento, e não como documentá-la posteriormente.
O seu guia para a inovação, adoção e aceleração da IA na cibersegurança
Saiba mais
Avalie a rapidez com que a sua equipa de « SOC » ou de TI deteta e responde a incidentes e identifique onde os sistemas falham sob pressão. A Group-IB oferece testes de segurança do tipo «red team» que simulam atacantes reais em toda a sua infraestrutura, pessoal e processos.
A equipa de simulação de ataques da Group-IB realiza intrusões controladas com base em informações detalhadas sobre ameaças, com o objetivo de demonstrar cenários de ataque realistas e melhorar a resiliência cibernética.
Rede, aplicativos, etc.
Colaboradores e parceiros
Escritórios e armazéns
A Equipe Vermelha é um serviço orientado para um objetivo. O trabalho começa com a apresentação de uma hipótese para o teste, que serve de base para a seleção de alvos e para a preparação de cenários de ataque. Por exemplo, uma hipótese pode ser a obtenção de acesso a um determinado serviço.
Os objetivos são formulados de forma concreta e são atingidos quando os ataques no cenário são bem-sucedidos (por exemplo, quando se obtém acesso ao serviço de correio eletrônico).
Os cenários incluem o tipo de intruso, o ponto de entrada inicial, os métodos utilizados e as restrições (por exemplo, um intruso externo com acesso a uma filial que tenha Wi-Fi).
A equipe Infosec receberá uma lista de áreas de risco para melhorar a estratégia de segurança.
O CISO verá as vulnerabilidades relacionadas aos recursos humanos para melhorar processos internos, treinamento, etc.
A empresa receberá um relatório sobre os riscos relacionados ao ataque a ativos de informação críticos.
A Equipe Azul identificará os seus pontos cegos e receberá uma explicação detalhada das técnicas utilizadas e dos indicadores de comprometimento a que deve estar atenta.
Informações gerais sobre o teste e conclusões sobre o estado dos sistemas e tecnologias do cliente
Cenários e métodos de investigação
Táticas e métodos utilizados em simulações de ataques cibernéticos
As vulnerabilidades exploradas
Que cenários foram executados e o que foi acessado, indicadores de comprometimento (IoC) e indicadores de ataque (IoA) para que a Equipe Azul possa detectar ataques no futuro
Recomendações para corrigir as vulnerabilidades
A Equipe Vermelha foi projetada para empresas com um elevado nível de maturidade nos processos de segurança da informação. Ela usa os métodos e ferramentas realistas mais relevantes para simular/emular ações executadas por grupos de hackers e requer a disponibilidade da Equipe Azul e práticas de detecção e prevenção de ameaças.
Um teste de penetração explora as vulnerabilidades mais críticas para verificar a segurança (ultrapassar o perímetro externo da rede, aumentar os privilégios, etc.) e exige a disponibilidade de instalações de proteção básicas e da equipe de serviço. Um teste de penetração não testa a capacidade de resposta a um incidente.
Uma Avaliação de Vulnerabilidades ajuda a identificar o número máximo de vulnerabilidades no objeto sob investigação e não requer sistemas ativos de detecção e prevenção de ameaças ou equipe de serviço. O serviço não testa a capacidade de responder a incidentes.
O serviço «Red Teaming» da Group-IB proporciona uma avaliação realista do grau de preparação para a resposta a incidentes e da postura geral de segurança, simulando os métodos utilizados por grupos APT relevantes. Os nossos testes de segurança de «red team» seguem metodologias reconhecidas pelo setor, enriquecidas com as técnicas personalizadas da Group-IB e com o « Threat Intelligence », e são continuamente atualizados com informações de primeira linha provenientes de « CERT », DFIR e investigações, de modo a refletir a forma como os atacantes operam atualmente.
Reforce o seu sistema de segurança da informação, mesmo que você ache que já funciona bem. Há sempre espaço para melhorias - certifique-se de que o seu sistema é impecável. A Equipe Vermelha do Group-IB envolve um olhar granular sobre a sua segurança, e o nosso conjunto de soluções estelares ajuda a capturar até a menor exceção.
A Equipe Vermelha do Group-IB utiliza mais de 40 ferramentas para simular um ataque, incluindo ferramentas personalizadas criadas pelos nossos especialistas e projetadas para contornar soluções de caixa de areia e EDR, bem como estruturas C2, incluindo as que estão ficando populares entre os criminosos cibernéticos.
Aplicamos os conhecimentos mais atualizados sobre o cenário de ameaças utilizando a tecnologia de confiança Threat Intelligence do Group-IB
Com base em mais de 70.000 horas de resposta a incidentes, a nossa equipe identificou as ferramentas e técnicas mais frequentemente utilizadas pelos intrusos
Mais de 19 anos de experiência na investigação da criminalidade cibernética ajudam-nos a imitar com precisão as ações realizadas por determinados grupos de hackers
Nossa experiência é reconhecida por agências de classificação internacionais como a Gartner, a Forrester e a Aite Novarica
A Group-IB é reconhecida pelos principais analistas do setor pelos seus serviços de «red teaming», testes de penetração e avaliação de vulnerabilidades. Isto dá-lhe a certeza de que o seu exercício de «red team» é realizado de acordo com as melhores práticas e as normas internacionais.
Assim que os criminosos cibernéticos penetram na sua rede, podem atingir os seus objetivos em semanas ou mesmo horas. No entanto, muitas organizações não conseguem detectar prontamente atividades maliciosas, porque os métodos, ferramentas e táticas utilizados pelos hackers estão sempre melhorando.
Fale com os nossos especialistas sobre os testes de segurança do «red team» para verificar a eficácia com que a sua organização responde a ciberataques complexos. Partilhe as suas capacidades e requisitos atuais e iremos propor-lhe um exercício personalizado do «red team» que se adapte ao seu perfil de risco e ao seu nível de maturidade em matéria de segurança.
Informações em primeira mão sobre as táticas dos atacantes e as medidas defensivas, para garantir que os seus testes de segurança com a equipa vermelha se adaptem ao panorama em constante evolução das ameaças cibernéticas.
As principais oportunidades oferecidas pela Equipe Vermelha são:
Desde a preparação do ataque até à elaboração de um relatório, um exercício de Equipe Vermelha pode demorar entre 30 e 60 dias úteis, dependendo do escopo do teste.
O tempo para corrigir as vulnerabilidades depende da rapidez com que a equipe do cliente pode trabalhar nas soluções recomendadas pela Equipe Vermelha.
A equipe vermelha do Group-IB utiliza mais de 40 ferramentas para simular ataques de hackers, incluindo ferramentas personalizadas, como Metasploit Pro, Dark Vortex Brute Ratel C4, Burp Suite Pro, Nuclei, Nessus e muitas outras
Sim. Utilizamos ferramentas de fornecedores de confiança, bem como instrumentos personalizados elaborados pelos nossos próprios especialistas para contornar as caixas de areia e o EDR e para detectar estruturas C2, incluindo as que só agora estão se tornando populares entre os criminosos cibernéticos.
Como resultado do exercício de Equipe Vermelha, a equipe azul receberá um relatório detalhando a eficácia do sistema de segurança da informação da empresa. A equipe vermelha também avaliará as competências da equipe azul na detecção e resposta a ataques cibernéticos. Além do relatório de ação, a equipe azul receberá uma lista de IoAs e IoCs relacionados ao ataque, o que é igualmente relevante e importante.
Sim. Uma das nossas regras básicas é comunicar imediatamente quaisquer vulnerabilidades críticas que encontremos, para que possam ser corrigidas de imediato.
O «red teaming» demonstra como um atacante poderia atacar a sua organização, revelando onde as tecnologias, os processos internos e as pessoas são suscetíveis de falhar antes de ocorrer um incidente real. Os principais resultados incluem:
