VinCSS – RED TEAMING

• Mô phỏng tấn công tinh vi có chủ đích: Dịch vụ Red team có thể mô phỏng kỹ chiến thuật (TTPs) của các nhóm APT hoặc mô phỏng một cuộc tấn công tinh vi có chủ đích nhằm giúp các doanh nghiệp kiểm tra thực nghiệm, cũng như có được một cái nhìn thực tế về cách mà các lỗ hổng an ninh bảo mật bị lợi dụng để nhằm vào hoạt động sản xuất kinh doanh của doanh nghiệp.
• Săn tìm mối nguy chủ động: Dịch vụ Red team khi được cung cấp dưới hình thức liên tục (Continuous Red teaming), sẽ giúp các tổ chức doanh nghiệp chủ động săn tìm để từ đó phát hiện sớm các nguy cơ an ninh bảo mật từ bên ngoài có thể bị lợi dụng để nhằm vào tổ chức doanh nghiệp. Hoặc phát hiện và khắc phục sớm các chuỗi điểm yếu an ninh bảo mật từ bên trong có thể bị kẻ xấu lợi dụng để đạt được mục tiêu, mở rộng phạm vi ảnh hưởng sau khi đã thâm nhập được vào nội bộ.
• Theo dõi và cảnh báo dữ liệu bị rò rỉ: Dưới sự trợ giúp của hệ thống theo dõi thông tin về dữ liệu bị rò rỉ trên Internet – Data Leak Intelligence, dịch vụ Red team chủ động theo dõi và cảnh báo khi phát hiện dữ liệu liên quan đến doanh nghiệp bị rò rỉ hoặc bị kẻ xấu rao bán trên Internet.
• Đánh giá khả năng phòng vệ mạng: Dịch vụ Red team có thể được sử dụng để đánh giá khả năng phòng vệ mạng, an ninh vật lý tại một văn phòng, trụ sở, cơ sở, nhà máy. Tổ chức doanh nghiệp cũng có thể sử dụng dịch vụ Red team để thực hiện các cuộc thực nghiệm, mô phỏng nhằm phối hợp với Blue team trong việc đánh giá tính hiệu quả, cải thiện chất lượng cho các giải pháp phòng vệ mạng (Purple Teaming).

Từ các báo cáo Red team, tổ chức doanh nghiệp sẽ nhìn thấy một cách chân thực nhất các vấn đề bảo mật nào đang hiện hữu đối với môi trường của mình. Đặc biệt, các vấn đề đó được liên kết và xâu chuỗi để khai thác như thế nào, liệu kẻ xấu có thành công đạt được mục tiêu để tạo ra những ảnh hưởng thực sự to lớn cho tổ chức doanh nghiệp hay không. Ngoài ra, báo cáo Red team cũng sẽ tư vấn cho các tổ chức doanh nghiệp phương án khắc phục các vấn đề bảo mật và những điểm yếu cần quan tâm xử lý để giảm thiểu nguy cơ trở thành nạn nhân của một cuộc tấn công tinh vi nhắm mục tiêu.

• Đội ngũ nhân sự giàu kinh nghiệm: VinCSS có một đội ngũ Red team giàu kinh nghiệm từng đạt nhiều chứng chỉ an ninh bảo mật uy tín trong ngành như chứng chỉ SANS, Offensive Security. Đội ngũ Red team của VinCSS được rèn luyện liên tục qua nhiều môi trường trong một Tập đoàn đa ngành nghề hàng đầu trong nước như Automotive, Y tế, Bán lẻ, Bất động sản, Sản xuất thiết bị di động, Công nghệ, Giáo dục.
• Phương án kỹ thuật đa dạng: Các chiến dịch Red team của VinCSS thường được tổ chức với các bộ kỹ chiến thuật đa dạng, không giới hạn phương pháp. Từ mô phỏng Phishing, Vishing, Wireless Testing, Physical Testing. Phương pháp kỹ thuật sẽ được lựa chọn và đề xuất phù hợp theo từng bài toán của khách hàng.
• Minh bạch: Mọi hoạt động Red team của VinCSS được giám sát chặt chẽ bởi VinSOC, khách hàng có thể theo dõi hoặc kiểm tra hoạt động và dữ liệu của đội ngũ Red team bất kỳ khi nào có nhu cầu.
• Hỗ trợ tối đa trong quá trình khắc phục sau báo cáo: VinCSS theo sát để đồng hành cùng khách hàng trong quá trình khắc phục các vấn đề bảo mật đã được phát hiện, tư vấn và giúp khách hàng xác minh tình trạng khắc phục cho đến khi mọi vấn đề đã báo cáo đều được khắc phục.