Descrizione

Il Purple team assessment svolto da ISGroup non suppone di partire da una situazione difensiva ottimale come un assessment di tipo red team, ma piuttosto valuta la capacità di reagire ad attacchi dell’infrastruttura allo stato attuale.

L’approccio purple team gode della possibilità di avere informazioni dal team difensivo e da quello offensivo, questo permette agli esperti di ISGroup di svolgere attacchi precisi ed orientati a valutare specifici aspetti della sicurezza.

Sebbene gli step di questo assessment siano fondamentalmente identici a quelli di un assessment red team, lo scopo dell’operazione è profondamente differente.

Il risultato atteso di un assessment di tipo Purple team è un report dettagliato ed esaustivo delle falle presenti nell’infrastruttura, ma anche una valutazione step per step delle misure adottate per prevenire, individuare e mitigare attacchi.

Specifiche

Nel dettaglio, il Purple team assessment di ISGroup passa attraverso le seguenti fasi:

• Fase di raccolta dati

  Per rendere il più efficaci possibile gli approcci offensivi, il team di ISGroup per prima cosa prenderà confidenza con l’infrastruttura.

  Durante questa fase si raccoglieranno informazioni sulle capacità di individuare e bloccare attacchi in corso sulla rete.

• Valutazione dei rischi

  Utilizzando framework standard nel settore è possibile valutare i rischi dell’infrastruttura.

  Questi test sono completi e utili per scoprire fattori di rischio comuni nelle infrastrutture.

  È possibile effettuare test personalizzati o simili a scenari reali in modo da orientare l’assessment al tipo di attacco più probabile e valutare la sicurezza in situazioni dove è realmente utile.

• Esecuzione

  Nel mentre, il team difensivo di ISGroup, in collaborazione con il team difensivo già presente in azienda tenterà di individuare e bloccare i tentativi di attacco.

  Se il team di sicurezza difensiva è stato in grado di individuare l’attacco, gli esperti di ISGroup guideranno il team difensivo attraverso il processo di risposta all’attacco.

  Se invece non dovessero notarsi attività sospette, gli esperti di ISGroup lavoreranno con il team difensivo per migliorare i sistemi di rilevazione, allarme e logging.

• Valutazione dei rischi

  Visti gli esiti del tentativo di attacco si valutano i rischi corsi dall’azienda nello stato attuale delle cose.

  Lo scenario migliore è quello in cui dopo svariati tentativi di attacco il team offensivo è sempre stato fermato, dunque verranno solo forniti suggerimenti su come rendere ancora più forte l’approccio difensivo.

  Se l’attacco dovesse invece andare a buon fine si valuta quale sarebbe potuta essere l’estensione dell’attacco e quali rischi si sono corsi.

Al termine del servizio, l’azienda riceverà un report diviso in due principali aree tematiche, l’aspetto offensivo della sicurezza e quello difensivo.

Output

L’output fornito al cliente sarà un report dettagliato ed esplicativo delle conclusioni formulate dal team riassumendo i risultati dell’attività.

Nello specifico il report è un documento che si divide in 3 aree tematiche: