Evaluations Red Team & Simulations d’Attaque

Les entreprises sont de plus en plus conscientes des menaces dérivées d'éventuelles cyber-attaques qui évoluent rapidement tout en étant de plus en plus sophistiquées, furtives et complexes. Pour cette raison, les petites, moyennes et grandes organisations déploient des couches défensives, des mécanismes et des solutions pour prévenir les cyber-menaces : pare-feu, IDS, IPS et autres systèmes qui constituent la ligne de défense contre les opérations malveillantes. A ces dispositifs techniques, on peut ajouter la couche humaine - ce qu'on appelle " Blue Team " - qui configure, maintient et opère cette infrastructure. Il y a cependant un problème : cette défense fonctionne avec des interactions et des processus différents, qui dans certains cas, sont extrêmement complexes et ne sont testés que lorsqu'un incident nuisible et stressant se produit.

Comment pouvez-vous être sûrs que vos défenses fonctionnent correctement ? Et comment pouvez-vous savoir si votre équipe de sécurité interne et votre centre des opérations de sécurité (SOC) sont réellement prêts à détecter une attaque ciblée et à y faire face ?

L'évaluation Red Teaming se traduit par une attaque d’un problème du point de vue de l'adversaire et suit une approche différente d'une évaluation de sécurité conventionnelle. Elle repose en grande partie sur des tactiques, des techniques et des procédures (TTP) bien définies, qui sont de la plus haute importance pour reproduire avec succès une menace ou un adversaire réaliste.

Nos services s'appuient sur des professionnels de la sécurité hautement qualifiés, des testeurs d'intrusion chevronnés et des hackers éthiques d'horizons et de compétences variés, dotés d'une vaste expérience, tant en défense qu'en attaque, combinant des mentalités uniques dans le même but : VOTRE SECURITE.

Evaluations Red Team et Simulations d’Attaque

Notre Méthodologie Red Teaming

Chez wizlynx group, les opérations de nos services Red Teaming et de simulation de la menace seront fournis en suivant les quatre étapes ci-dessous :

Preparation

Execution

Analysis & Reporting

Lessons Learned Workshop

Préparation

Avant d'entreprendre toute activité, il est nécessaire d'évaluer vos besoins actuels et la portée des actions qui seront entreprises. Il s'agit de la phase au cours de laquelle des limitations telles que la durée, les limites légales et les actions interdites doivent être déterminées. Celle-ci peut être compilée sous la forme d'un document "règles d'engagement".

Exécution

wizlynx group utilise un concept d'exécution simple qui se compose de trois phases principales pour réaliser un engagement.

Get In

La Red Team doit avoir accès à leurs cibles et doivent donc avoir accès au réseau.

Stay In

Notre Red Team doit établir leur persistance pour survivre à la durée de l'engagement.

Act

La Red Team réalise les actions (également appelées impacts opérationnels) convenues avec le client lors de la phase de préparation. Les impacts opérationnels sont des mesures conçues pour démontrer une faiblesse.

Chaque phase est décomposée en sous-phases représentant le workflow d'exécution de l'attaque, comme indiqué ci-dessous :

wizlynx group Red Team Service Methodology

Reconnaissance

Collecte d'informations sur l'organisation cible, ainsi que l'identification des composants sous-jacents tels que les systèmes d'exploitation, les services en cours d'exécution, les versions logicielles, etc. Voici une liste non-exhaustive d'éléments qui seront testés pour nous permettre d'élaborer notre attaque en toute connaissance de cause, ce qui augmentera nos chances de succès :

Enquête DNS
Recherche d'informations publiques (moteurs de recherche, réseaux sociaux, newsgroups, etc.)
Énumération du réseau
Renseignement ciblé sur les cybermenaces
Open Source Intelligence (OSINT)
Scan des ports, analyse du système d'exploitation et identification des versions
Énumération des pares-feux

Exploitation

Phase qui consiste à tenter de s'introduire ou de compromettre des actifs d'information précédemment découverts et à hameçonner les employés ciblés avec des techniques d'ingénierie sociale par e-mail, téléphone, fax ou SMS.

Post-Exploitation

Déploiement d'une « backdoor » ou d'un dispositif persistant dans l'environnement de la victime pour maintenir l'accès pendant une période prolongée. Mouvement latéral - passer d'un système à l'autre et accéder à divers systèmes au sein de l'environnement cible. Mise en place d'un canal de commandement (commandement et contrôle) pour permettre à notre Red Team de manipuler la victime à distance. C'est là que nous nous assurons que l'accès à distance aux systèmes exploités est stable pour les tâches de post-exploitation.

Action sur les objectifs

Consiste à atteindre les objectifs fixés par le client. Des exemples d'objectifs pourraient être :

Collecte des informations d'identification des utilisateurs
Escalade des privilèges
Reconnaissance interne
Déplacement latéral dans l'environnement
Collecte d'informations sensibles et exfiltration

Analysis & Reporting

Toutes les découvertes seront documentées dans le rapport final et comparées à un profil forces/faiblesses par rapport aux normes internationales en matière de sécurité des TI. Les faiblesses identifiées seront évaluées et complétées par des recommandations et des mesures correctives, et classées par ordre de priorité en fonction du risque associé.

Le rapport final sera discuté lors d'une présentation avec le client. Le rapport comprendra un résumé complet et significatif du test Red Teaming exécuté. Il comprendra également tous les résultats détaillés avec les preuves respectives et des recommandations pour les mesures de sécurité futures basées sur les résultats.

wizlynx group Red Team Operations and Threat Emulation Services Report

Workshop sur les Enseignements tirés

Bien que le travail de notre Red Team soit axé sur la stratégie offensive, il est finalement utilisé comme un outil pour améliorer la sécurité. Un atelier avec tous les représentants des parties nécessaires est organisé pour discuter des résultats de l'engagement Red Teaming.

L'objectif principal du workshop est de passer en revue les actions réalisées par la Red Team. Pour les actions non détectées par la Blue Team, l'objectif est de comprendre pourquoi les mécanismes et procédures de détection ont échoué, afin de tirer des leçons et d'améliorer les processus internes, les technologies défensives et les compétences de l'équipe de sécurité interne.

Red Team Targets - Processes - People - Technology

Notre Méthodologie Red Teaming

Reconnaissance

Exploitation

Post-Exploitation

Action sur les objectifs

Nos Certifications Cybersécurity & Red Teaming