Red Team Testing vs pentester

Konventionella penetrationstester och Red Team Testing är i grunden lika till sin natur. Båda metoderna fokuserar på att identifiera och utnyttja sårbarheter i system och miljöer på ett sätt som en potentiell angripare skulle göra. Metodernas syfte och utförande skiljer sig dock åt i vissa hänseenden.

	Sårbarhetsscanning	Penetrationstest	RedSOC Attack
Mål	Infrastruktur, moln och hela nätverk, inklusive klienter och servrar.	Samma som vid scanning, men främst fördjupade tester av affärskritiska och särskilt känsliga system.	Samma som vid scanning. Hela eller delar av organisationers samlade IT-miljö. Vi kan även testa allt vi juridiskt får, vilket kan innefatta leverantörer, publika tjänster och andra alternativa angreppsvägar. Scope beslutas i dialog med kund.
Frekvens	Minst kvartalsvis samt vid betydande förändringar i nätverk och utrustning.	En till två gånger om året samt vid betydande förändringar i nätverk, system och applikationer.	Kontinuerligt över tid.
Rapporter	Listar vilka kända lättidentifierade sårbarheter som finns i nätverket, på samma sätt som antivirus larmar på kända virussignaturer.	Management-del som beskriver hur brister kan utnyttjas, vilken information som äventyras, vilka säkerhetsåtgärder som bör vidtas. Teknisk del där var och en av alla enskilda brister beskrivs, inklusive konkreta risker och åtgärdsförslag.	Kontinuerlig rapportering till kund via Sentor Customer Portal på kvartalsvisa möten. Även möjlighet till kommunikation via kanaler som Slack för att hålla en tät dialog när det uppstår frågor och funderingar.
Genomförande	Kan utföras internt, men kräver viss teknisk expertis för att sätta upp.	Utförs med fördel av oberoende externa leverantörer, gärna växelvis mellan två eller flera leverantörer. Kan utföras både remote och on-site.	Utförs från Sentor RedSOC och levereras remote via en säker appliance, i moln och på interna nätverk.
Fokus	Enkla signaturbaserade sårbarheter.	Fördjupade analyser och aktiva försök att bryta säkerhetsmekanismer för att nå den information som skall skyddas.	Kontinuerlig horisontell scanning och kartläggning kombinerat med aktiva vertikala penetrationstester där svagheter identifieras.
Värde	Identifierar kända sårbarheter, dock inte mer än vad angripares automatiska scanningverktyg hittar. Djupare erfarenhet inom IT-säkerhet krävs för att göra en kvalificerad bedömning av resultatet.	Identifierar tekniska och logiska brister som ligger djupare än vad en sårbarhetsscanner kan hitta.Ett fördjupat pentest av ett enskilt affärskritiskt system, utfört av erfarna pentestare, identifierar en stor andel av de brister som annars riskerar att upptäckas och utnyttjas av kriminella.Pentestarens erfarenhet och kompetens är avgörande för resultatet.	Kontinuerliga breda pentester över tid för att snabbt kunna reagera på nyupptäckta brister och varningar från olika informationskällor. Validering av befintlig nätverksövervakning. Pentest utförs från samma perspektiv som verkliga angripare.

Prenumerera på vårt nyhetsbrev

Håll dig uppdaterad inom IT- och informationssäkerhet. Anmäl dig till vårt nyhetsbrev som vi brukar skicka 1-2 gånger i månaden.

Kontakta oss

Vi erbjuder flera kontaktvägar och återkopplar så snart som möjligt. Har du känslig information ber vi dig att maila krypterat.

08-545 333 00
Vi svarar dygnet runt
info@sentor.se
För generella förfrågningar
soc@sentor.se
Använd vår PGP-nyckel