Preparación: servicios de asesoría
CrowdStrike Services te ayuda a prepararte y formarte para proteger a tu organización de atacantes sofisticados mediante ejercicios de simulación de situaciones reales.
Oferta de servicios
Ejercicio de simulación teórica
Gracias a la experiencia del equipo de servicios, CrowdStrike orientará a tu organización (tanto a los participantes de nivel ejecutivo como técnico) a lo largo de un escenario de ataque selectivo en el ejercicio de simulación teórica. En este ejercicio con sesión de debate se simula un ataque selectivo de duración limitada, pero sin el riesgo ni tiempo necesario para una emulación del adversario completa.
Ejercicio de emulación del adversario
La emulación del adversario es el método más realista de calibrar la preparación y la habilidad de tu organización para defenderse frente a un ataque selectivo. Durante este ataque simulado, el equipo de servicios adopta un enfoque paso a paso que sigue la cadena de ataque e imita las tácticas, técnicas y procedimientos (TTP) que emplean los adversarios reales cuando tratan de acceder a tu red.
Ejercicio equipo rojo/equipo azul
Con demasiada frecuencia, cuando una organización se ve comprometida, el equipo de seguridad no advierte ninguna alerta. Esto puede obedecer a distintos factores, como la falta de personal capacitado, la existencia de procesos inadecuados o los errores en la configuración de la tecnología. Mediante un ejercicio de Red Team/Blue Team de CrowdStrike Services, las organizaciones pueden identificar lagunas en su posición de seguridad que limiten su capacidad de detectar actividad maliciosa.
Servicios de pruebas de penetración
Las pruebas de penetración consisten en la simulación de ataques reales para comprobar la capacidad de detección y respuesta de tu organización. La finalidad de las pruebas de penetración no es solo identificar las vulnerabilidades de tu entorno, sino también poner a prueba a tu personal y tus procesos frente a las posibles amenazas a tu organización. Saber qué adversarios intentarán atacarte con mayor probabilidad permite a los encargados de las pruebas replicar exactamente las TTP de esos adversarios concretos, por lo que tu organización obtiene una imagen mucho más realista de cómo podría producirse una brecha.
Recursos relacionados
Ficha técnica
Red Team / Blue Team Exercise Data Sheet (Ficha técnica del ejercicio equipo rojo/equipo azul)
Ficha técnica
Penetration Testing Services Data Sheet (Ficha técnica de los servicios de pruebas de penetración)
