(آنتی ویروس پادویش بیس) Padvish Base
(آنتی ویروس پادویش کورپوریت) Padvish Corporate
Kaspersky Small Office Security
Kaspersky Endpoint Security Select
Kaspersky Endpoint Security Advanced
Kaspersky Total Security for Business
Kaspersky Endpoint Security Cloud
Kaspersky Endpoint Security Cloud Plus
Kaspersky Hybrid Cloud Security
(ضدباج گیر سازمانی پادویش) Padvish Anticrypto
Kaspersky Security for Storage
Padvish EDR
Kaspersky Security Cloud Pro
Kaspersky EDR Optimum
Kapsersky EDR Expert
Padvish MDR
Kaspersky MDR Optimum
Kapsersky MDR Expert
تیم قرمز و تیم آبی نقش مهاجمان و مدافعان را در امنیت سایبری ایفاء می‌کنند و جهت ارزیابی وضعیت امنیتی و ابزارهای مورد استفاده، روال‌ها و فرآیندهای تعریف شده برای جلوگیری و پاسخ به تهدیدات سازمان، بهره برداری می‌شود. این مدل از روش آموزش نظامی الهام گرفته شده است و در آن دو تیم سایبری با کارشناسان متخصص و با تجربه به تقابل با یکدیگر می‌‌پردازند. در طی این مبارزه آسیب پذیری‌های شبکه و ابزارهای امنیتی، نقاط ضعف طراحی و خطاهای انسانی نمایان می‌شود. تیم قرمز و تیم آبی به صورت همزمان نقش مهمی را در ارتقاء سطح امنیت سازمان ایفاء می‌کنند و با رودرو کردن سازمان با تهدیدات جدیدتر ضمن کسب تجربه موجب بررسی مجدد روال‌های امنیتی و ارتقاء آن‌ها خواهد شد.
تیم قرمز به صورت سیستمی و با شدت بالا ( و قانونمدارانه) اقدام به شناسایی مسیر حملاتی که از لایه‌های دفاعی سازمان عبور می‌کند را به عهده دارد. این تیم از تکنیک‌ها و روش‌های به روز و در حال وقوع برای ارزیابی امنیت سازمان و لایه‌های دفاعی بالفعل آن استفاده می‌کنند. تیم قرمز پوشان با هک کردن سیستم‌ها و یافتن رخنه‌های امنیتی در فرآیند‌ها و روال‌های تیم آبی، به منظور ارزیابی وضعیت جلوگیری، شناسایی و بهبود از وقایع و تهدیدات، مؤلفه مهمی در امنیت سایبری به شمار می‌رود.
Red team موفق ذهنیت یک دشمن، تیم هکری و طبیعت فریبندگی مخصوصی دارد که برای پیدا کردن نقاط ورودی و پیشروی در شبکه بدون شناسایی شدن لازم است. اعضاء این تیم بایستی از لحاظ تکنیکی و دانش سایبری در سطح بالایی قرار داشته و از خلاقیت و توانایی‌های خوبی در سوء استفاده از ضعف سیستم و خطاهای انسانی نیز برخوردار باشند.
اعضاء تیم قرمز باید:
ابزارهای مورد استفاده:
تیم آبی در برابر تیم قرمز قرار می‌گیرد و در برابر حملات آن‌ها نقش مدافع را بازی می‌کند. به طور کلی این تیم شامل گروهی از مشاوران پاسخ به رویدادها هستند که تیم امنیتی فناوری اطلاعات را در جهت بهبود و جلوگیری از حملات و تهدیدات پیچیده راهنمایی می‌کنند. بسیاری از سازمان‌ها جلوگیری از تهدیدات را استاندارد طلایی خود می‌دانند، در حالی که شناسایی و پاسخ به آن‌ها نیز به همان اندازه اهمیت دارند.
تمرکز تیم آبی به صورت تکنیکی بروی دفاع است و اکثر کار آن‌ها طبیعتی بیش فعالانه دارد. این تیم وظیفه شناسایی و خنثی سازی ریسک‌ها و تهدیدات پیش از وارد کردن خسارت به سازمان را دارند. اگرچه افزایش حملات پیچیده این وظیفه را به کاری تقریبا غیر ممکن حتی برای باتجربه‌ترین و زبده متخصصان تبدیل کرده است.
اعضاء تیم آبی باید:
تیم قرمز
تیم آبی
تمام تلاش خود را می‌کند تا با استفاده از جدیدترین تکنیک‌های روز دنیا و در سناریوهای مشابه وارد شبکه سازمان شود.
در کنار تیم امنیتی شما، آنالیزهایی در شبکه و نقاط پایانی شما انجام می‌دهد تا منشاء و مقصد حملات را شناسایی کند.
زیرساخت حملات پس از ورود به شبکه را فراهم می‌کند.
شناسایی ترافیک هکرها و جستجو به دنبال نقاط ورودی احتمالی تا تصویر جامع‌تری از دسترسی هکرها به دست بیاید.
افزایش سطح دسترسی، شناسایی آسیب پذیری‌ها، افزایش دسترسی و شبیه سازی سرقت اطلاعات
زیر نظر گرفتن عملیات هکرها، شناسایی ابزارهای هکرها، ارزیابی ریسک این حمله، پیشبینی عملیات آتی هکرها، توسعه استراتژی‌های مهار و بهبود از حمله
ارائه مستندات و جزئیات حمله و کمک به درک کامل از تمامی ابعاد حمله و همچنین ارائه پیشنهاداتی برای بهبود وضعیت فعلی
پس از تکمیل حمله، این تیم شروع به همکاری با تیم امنیتی سازمان برای آنالیز شبکه و نقاط پایانی می‌کند تا وقایع و رخدادهایی که در زمان حمله مشاهده نشده کشف شود
نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *
ذخیره نام، ایمیل و وبسایت من در مرورگر برای زمانی که دوباره دیدگاهی مینویسم.