Red Team
Con los servicios de READ TEAM, simulamos la ejecución de ataques reales, usando tácticas, técnicas y estrategias especializadas, tal y como lo haría un atacante.
El objetivo de este servicio es entrenar a los equipos de respuesta a incidentes, medir la capacidad que tiene la organización para gestionar los incidentes de seguridad de la información y generar planes de mejora para todas las fases de respuesta:
- Preparación.
- Detección y análisis.
- Contención, recuperación y erradicación.
- Actividades post-incidente.
- Generación controlada de incidentes de seguridad.
- Ingeniería Social
- APTs
- DDoS
- Ataques controlados hacia la infraestructura y hacia las personas
- Hacking Ético y Pentesting
Blue Team
- Definición de procedimientos de respuesta a incidentes.
- Provisión de perfiles necesarios para un CSIRT exitoso.
- Generación de cuadros de control para la gestión de incidentes de seguridad.
- Preparación, detección y análisis, Contención erradicación y recuperación, Actividades Post incidente.
- Caracterización de los incidentes.
El grupo encargado de responder ante un incidente de seguridad, real o simulado. Necesita estar apoyado en la tecnología, procedimientos y personas adecuadas.
Desde CS2 lo asesoramos en la conformación eficiente de este grupo o ponemos a disposición, en modalidad “como servicio”, un blue team experto durante un tiempo definido.