Adversary Elimination

اصطد المتسلل واحتوِه وأزله، مع الإثبات.

صيد التهديدات والاستجابة للحوادث ومحاكاة الخصوم المُصرَّح بها من فريق واحد ومنصة واحدة، بحيث تعزز دروس كل مهمة ما يليها.

لمنالجهات الحكومية، مشغلو البنية التحتية الحيوية، المؤسسات
المهامعمليات صيد، عقود استجابة، فرق حمراء وبنفسجية
القواعدتصريح مكتوب ونطاق محدد قبل أي خطوة نشطة
نظرة عامة

الخصم الذي بقي داخل شبكة لأشهر يعرفها أفضل من المدافعين. تقلب Adversary Elimination هذه المعادلة: يعمل الصيادون من فرضيات ومن بيانات المنصة الحية، ويحتوي المستجيبون مع الحفاظ على الأدلة، ويثبت فريق المحاكاة ما إذا كان الإصلاح سيصمد.

كل شيء مُصرَّح به كتابياً ومحدد النطاق بدقة. يأتي التحليل السلبي أولاً؛ ولا يبدأ الاختبار النشط إلا بقواعد اشتباك موقّعة. تُحجب هويات النتائج في التقرير ولا تُسمّى إلا بموجب اتفاقية سرية.

القدرات

  • صيد تهديدات قائم على الفرضيات على بيانات القياس الحية
  • استجابة للحوادث بتعامل مع الأدلة على مستوى جنائي
  • كتيبات احتواء تُنفَّذ ببوابات موافقة
  • محاكاة خصوم مُصرَّح بها وتمارين الفريق البنفسجي
  • تقارير ما بعد الحدث مع تقنيات مربوطة بالأطر
  • دروس تُغذّى مرة أخرى في الاكتشافات والتنبيهات
كيف تعمل

Adversary Elimination

01صرّح

يُتفق على النطاق وقواعد الاشتباك وجهات اتصال الطوارئ وتُوقَّع.

02اصطد

يختبر المحللون وSRE-1 الفرضيات مقابل المنظومة الحية.

03احتوِ

تُعزل الاختراقات المؤكدة مع الحفاظ على الأدلة.

04حصّن

تُحدَّث الاكتشافات والسياسات والتنبيهات حتى لا يتكرر الأمر.

النتائج

اصطد المتسلل واحتوِه وأزله، مع الإثبات.

01

تقليص مدة البقاء

يُكتشف المتسللون بالصيد، لا بانتظار إنذار.

02

تعافٍ نظيف

احتواء يحفظ الأدلة ويبقي الخدمات قيد التشغيل.

03

دفاعات مختبرة

تُظهر المحاكاة ما إذا كان الإصلاح يصمد فعلاً.

شاهد هذه الوحدة على بيانات حية.

جلسة مركزة مدتها 45 دقيقة مع فريقك، في الدوحة أو عبر الإنترنت.

اطلب جلسة تعريفية