真實的威脅、真實的 TTP、真實的韌性
我們仿照我們在事件回應案例當中看到的駭客攻擊手法、技巧與程序 (TTP)。有別於一般性情境，您面對的是真正針對您的企業、甚至您的 AI 和 LLM 應用程式的攻擊行為。這是評估您資安韌性最貼切、最有效的方法。
量身打造的攻擊、通過考驗的防禦
我們不僅模擬一般性威脅，還模仿了針對您量身打造的攻擊。藉由展示攻擊如何越過您的防禦來發掘您潛在的偵測缺口。成果就是，精確的測試可讓您更迅速調校規則、更準確地回應，並且強化您的資安態勢。
藉由風險導向的測試來超越合規要求
像 DORA、NIS2 和 NIST 這樣的法規框架都要求企業必須做到真實的威脅導向測試。我們的紅、紫隊演練服務能達成這些標準，提供超越合規要求的風險導向評估。憑藉著對您環境和工具的深入了解，我們能協助您達成法規要求，同時建立更強大、更主動的資安態勢來因應不斷演變的威脅。
紅隊演練
紅隊演練是一種全方位的威脅導向演練，模仿的是真正的駭客。從社交工程攻擊、到瞄準暴露在外的攻擊面，我們會使用與潛在駭客相同的技巧來測試您的防禦，在不被發現的情況下取得企業的珍貴資產。紅隊演練測試可減少高達 25% 的資安事件，並降低高達 35% 的相關成本，同時還能強化您的資安態勢。 *
由外而內的真實模擬
我們會模仿真正的駭客從外部發動攻擊，不論是經由網路釣魚、暴露在外的基礎架構，或是偷來的登入憑證，全部都是模擬真實的入侵途徑，目的是要在不抄捷徑、沒有預先安排的存取管道下測試您的邊境防禦。
完整的攻擊流程
我們的流程會模擬一整套的攻擊循環，從突破防線、橫向移動、權限提升、網域接管，最後到資料外傳，就像真實的事件回應 (IR) 案例一樣。
經由暗中測試來揭露缺失
這套方法的設計就是要暗中執行：只有白隊獲得告知。如此才能真正測出您在真實壓力下的偵測、呈報及回應能力。
運作方式
我們首先要量身設定行動的範圍，定義目標、威脅模型，以及交戰規則。接著，開始執行多重階段對抗模擬。在行動期間，我們會經由頻外通訊管道與白隊保持聯繫，讓他們隨時掌握最新狀況。當行動結束之後，您會收到一份詳細的報告，裡面會說明我們使用的方法、TTP 以及您應該優先採取的行動建議。
規劃
攻擊模擬
日常合作
報告與建議
紫隊演練
紫隊演練最適合希望雙方團隊能彼此合作的企業機構，融合了攻擊與防禦行動來改善偵測及回應能力。有一名分析師會與您的藍隊合作，指導您如何在 Trend Vision One 當中進行即時偵測，並在團隊之間持續提供意見回饋，透過假想的資安事件情境來創造一種實習合作體驗。
實習合作
您的 SOC 團隊會與我們的進攻團隊專家在一個實習環境當中協同合作。當我們模擬駭客的行為時，您的防禦人員就能即時掌握威脅是如何推進，以及該如何加以攔截。
快速改善您資安態勢
短短五天之內，您就能看到您團隊的偵測及回應方式獲得改善，藉由假想的入侵情境來模擬您可能面臨的威脅。
與 Trend Vision One 整合
我們能與 Trend Vision One 平台以及您現有的防護堆疊整合。這樣一來，我們就能共同開發偵測機制、微調警報邏輯、將駭客的移動視覺化，進而達到最大的偵測涵蓋範圍。
服務的主要階段：
規劃
召開一場電話會議來討論啟動日期、團隊架構、測試範圍，以及交戰指示，通常在行動前的 14 天舉辦。
團隊合作
每一天，我們的紫隊會與您的藍隊通電話來分享知識並彼此合作。
學習
您的團隊將學會 Trend Vision One 的功能以及事件回應和威脅追蹤的技巧。
洞見
我們試圖找出問題、錯誤、組態設定錯誤，並在測試開始之後，開誠布公地與您的資安團隊分享。
Gen AI 與 LLM 的紅隊演練
趨勢科技專為 GenAI 和 LLM 設計的紅隊演練，可挑戰您的 AI 應用程式的安全性，並且將評估結果對應到 OWASP 十大風險，協助您防範真實的威脅。
趨勢科技如何與眾不同
絕大多數的資安服務最多都只做到滲透測試為止，但趨勢科技更進一步結合了數十年的威脅專業經驗、第一線情報，以及真實的駭客技巧。從紅隊演練、對抗式 AI 和 LLM 測試，到完整的紫隊演練，趨勢科技會幫您發掘人員、流程和技術上的缺失，提供可化為行動的洞見來讓您強化、驗證您的資安態勢，並且落實到營運當中。
來自客戶的聲音
「趨勢科技紅隊演練所展現的專業技術和專業態度對我們企業來說非常珍貴，他們鉅細靡遺地模擬真實網路攻擊的作法，為我們提供了可化為行動的洞見來改善我們的資安韌性。」
Mikkel Madsen，IT 資安營運主管，哥本哈根機場
探索其他 Trend Vision One 服務
* 資料來源：Forrester Research，「如何徹底善用紅隊演練」(How to Get the Most Out of Red Teaming)，2024 年 5 月 3 日。
準備好轉型您的網路資安策略了嗎？
歡迎與我們聯絡。
* 資料來源：Forrester Research，「如何徹底善用紅隊演練」(How to Get the Most Out of Red Teaming)，2024 年 5 月 3 日。