Жизненный цикл аутсорсинга (модели)

27 апреля, 2016 6666

Выбрал модели жизненного цикла аутсорсинга из "лучших практик", про которые я писал вчера:

ISO 37500-2014:

NOA (2012):

OPBOK:

The LSE:

Пусть здесь полежат, пригодятся...

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

root@node:~$ SCAN_TARGET // ACCESS_GRANTED // ENUMERATE_AD // PIVOT_INTERNAL // TRACE_ATTACK_PATH // SESSION_ACTIVE // BYPASS_COMPLETE

0x04FF // KERBEROS::ENUMERATE // SHELL_READY // PRIVILEGE_CHECK // LATERAL_MOVE // RED_TEAM // TARGET_REACHED

ACCESS GRANTED root@node:~$ pivot --inside-net

ATTACKER VIEW

Знать, как выглядит защита, одно. Знать, как ее обходят, совсем другое. Именно здесь начинаются Red Team и пентест

RED TEAM →

CyberED × SecurityLab.ru