Red Teaming
Angriffsemulation durch zertifizierte Experten
Identifizierung und Beseitigung versteckter Schwachstellen in Ihrer IT-Sicherheit
Testen Sie Ihre Verteidigung und Verteidiger gegen einen emulierten APT-Angreifer
Bei einem Red-Team-Einsatz versucht Redlings, einen Threat Actor zu modellieren. Da bei Red-Team-Einsätzen nicht nur die Technologie, sondern auch die Effektivität der vorhandenen Prozesse getestet werden, sind in der Organisation oft nur sehr wenige Personen zu einem bestimmten Zeitpunkt mit einem Red-Team vertraut.
Da die Tester versuchen, sich unterhalb des Radars des Sicherheitsteams zu bewegen, erfordern Red-Team-Einsätze in der Regel mehr Zeit und Aufwand. Red-Team-Einsätze erfordern Angriffe, die für jeden einzelnen Einsatz maßgeschneidert sind.
Red-Team
Ein Red-Team folgt dem gesamten Angriffslebenszyklus, der von hoch entwickelten, hartnäckigen Angreifern ausgeführt wird. Dabei erhält Redlings zu Beginn der Bewertung nur wenige oder gar keine Informationen, da ein Red Team einen realen gezielten Angriff emulieren soll. Die Ziele und Rahmenbedingungen eines solchen Tests sind dabei vorab zwischen Ihrem Unternehmen und Redlings vereinbart. Ein abgestimmtes ethisches Vorgehen sollte dabei Priorität vor der Effektivität von Angriffstechniken haben, steht jedoch oft im Spanungsverhältnis mit dem üblichen Vorgehen von realen Angreifern.
Der Ablauf eines Red Teams
Ein Red-Team Assessment beginnt mit der Einrichtung eines externen Befehls- und Kontrollserver (Command & Control, C2). Von solchen Servern aus wird Redlings Befehle an bereits kompromittierte Systeme in Ihrem Unternehmen senden. Die externe C2-Infrastruktur verwendet dabei Netzwerkkommunikationsprotokolle, die versuchen, sich der Erkennung durch Ihre Mitarbeiter, durch Ihre Service Provider und durch Ihre eingesetzte Technik zu entziehen.
Wir überprüfen extern erreichbare IT-Systeme auf unmittelbare Kompromittierbarkeit. Aufgrund des stark verbreiteten Einsatzes von Social-Engineering-Methoden moderner Angreifer wird Redlings vermutlich ebenfalls auf Social-Engineering-Angriffe zur initialen Kompromittierung zurückgreifen. Dazu können insbesondere E-Mail- oder telefonbasiertes Social-Engineering gehören.
Nach der initialen Kompromittierung sucht Redlings nach Mitteln, um Benutzerberechtigungen zu eskalieren und sich in Ihrem internen Netzwerk zu bewegen. Eines unserer Ziele wird wahrscheinlich darin bestehen, Domain-Administratorrechte in Ihrem internen Netzwerk zu erlangen.
Redlings nutzt bei Bedarf die Domänenadministratorrechte, um die festgelegten Ziele für das Assessment zu erreichen. Alle beschriebenen Aktivitäten werden in einer Art und Weise durchgeführt, um die Erkennung durch Mitarbeiter des Blue-Teams zu minimieren. Wir verwenden Open-Source-Tools, kommerzielle Werkzeuge und auch Eigenentwicklungen für unsere Red-Team Assessments. Das zum Einsatz kommende Toolset und die Vorgehensweisen wird üblicherweise auf die zu emulierenden Angreifer abgestimmt.
Ein Red-Team Assessment ist ein Serviceangebot für Unternehmen, die bereits über ein ausgereiftes Sicherheitsprogramm verfügen und versuchen, ihre Abwehr- und Vorfallreaktionsverfahren gegen einen entschlossenen Gegner zu testen.
Warum Redlings?
Ein vertrauenswürdiger Partner
- Eingehende Bedrohungsanalyse und Beratung
- Einbezigung aktueller Cyber Threat Intelligence Informationen
- Ein tiefes Verständnis der Arbeitsweise von Hackern
- Durchführung nach anerkannten Regeln der Technik (BSI, PTES, PCI DSS, OSSTMM, NIST, OWASP)
- Umfassende Betreuung nach dem Test für eine effektive Beseitigung der aufgedeckten Risiken
Ihr Ansprechpartner
Haben wir Ihr Interesse geweckt?
Rufen Sie uns doch einfach an oder schreiben Sie uns eine Nachricht!
Häufige Fragen zum Red Teaming
Red Teaming ist eine realistische Angriffsemulation, bei der Redlings über den gesamten Angriffslebenszyklus einen gezielten Angreifer (Threat Actor) nachstellt. Getestet werden nicht nur die eingesetzte Technik, sondern auch die vorhandenen Prozesse sowie die Erkennungs- und Reaktionsfähigkeit Ihres Sicherheitsteams.
Ein Penetrationstest sucht möglichst viele Schwachstellen in einem klar abgegrenzten Bereich. Beim Red Teaming verfolgt Redlings dagegen ein konkretes Angriffsziel, bleibt unterhalb des Radars des Sicherheitsteams und prüft so die reale Abwehr- und Reaktionsfähigkeit Ihres Unternehmens.
Ein Red-Team-Assessment beginnt mit dem Aufbau einer externen Command-&-Control-Infrastruktur. Darauf folgen die initiale Kompromittierung – häufig über Social Engineering –, die Ausweitung von Benutzerrechten und die laterale Bewegung im Netzwerk bis hin zu Domain-Administratorrechten, möglichst unbemerkt vom Blue Team.
Ein Red-Team-Assessment richtet sich an Unternehmen mit bereits ausgereiftem Sicherheitsprogramm, die ihre Abwehr- und Vorfallreaktionsverfahren gegen einen entschlossenen, realistischen Angreifer testen möchten.
Redlings führt Red-Team-Assessments nach anerkannten Regeln der Technik durch – darunter BSI, PTES, PCI DSS, OSSTMM, NIST und OWASP – und bezieht aktuelle Cyber Threat Intelligence in die Angriffsemulation ein.
Ähnliche Leistungen
Penetrationstests
Penetration Testing: Sichern Sie Ihre digitale Infrastruktur vor Hackern und Kriminellen. Durch einen Pentest Sicherheitslücken vor den Angreifern finden.
Netzwerk Pentest
Ein Netzwerkpenetrationstest ist eine Sicherheitsbewertung der internen oder externen IT-Infrastruktur sowie der exponierten Netzwerkdienste.
Web Application Pentest
Eine Sicherheitsprüfung Ihrer Webanwendungen deckt Schwachstellen wie die OWASP Top-10 auf, bevor Angreifer sie ausnutzen können.
Social Engineering & Phishing Testing
Ein Social Engineering Security Assessment kann von einfachem E-Mail-Phishing bis hin zu ausgefeilten Kampagnen reichen, die mehrere Kommunikationstechniken wie Spearphishing, Vishing und Engagement vor Ort nutzen.
Active Directory Security Assessment
Ein Active Directory Security Assessment umfasst eine Forest- und Domain-Trust-Konfiguration und Sicherheitsüberprüfung sowie eine Bewertung der Kontrollen für administrative Gruppen und privilegierte Zugriffskonten.
Cloud Penetration Test
Ein Cloud Security Assessment ist eine Sicherheitsbewertung von einem oder mehreren Systemen in einer Cloud-Umgebung (z.B. AWS, Azure, GCP).