Assume Breach
Perimeteren bliver brudt før eller siden — spørgsmålet er, hvad der så sker. I et Assume Breach-forløb starter vi fra en kompromitteret standardkonto eller -maskine og afdækker, hvor langt en angriber reelt kan bevæge sig i jeres miljø, før nogen opdager det. Forløbet er kontrolleret, skriftligt aftalt og udføres af uvildige specialister.
Det dækker testen
- Udgangspunkt: aftalt standardbruger eller -maskine
- Lateral movement, privilege escalation og adgang til kritiske data
- Afdækning af detektionshuller — hvad opdagede jeres forsvar undervejs?
- Kontrolleret forløb med klare regler for engagement
Det får I
- Rapport med angrebskæden trin for trin
- Vurdering af detektions- og responsevne
- Prioriterede anbefalinger til at bryde kæden
Afgrænsning
- Udføres kun med skriftlig aftale og defineret scope
- Destruktive handlinger indgår aldrig
Sådan foregår det
Scope & udgangspunkt
Vi aftaler startpunktet — en standardbruger eller -maskine — samt rammer og skriftlig aftale.
Kontrolleret angrebsforløb
Vi bevæger os som en angriber ville: lateral movement, privilege escalation og adgang til kritiske data.
Detektionsanalyse
Hvad opdagede jeres forsvar undervejs — og hvornår? Hullerne kortlægges.
Rapport & anbefalinger
Angrebskæden trin for trin og prioriterede anbefalinger til at bryde den.
Ofte stillede spørgsmål
Hvad er forskellen på Assume Breach og en penetrationstest?
En penetrationstest starter udefra og tester, om man kan komme ind. Assume Breach starter indenfor — fra en kompromitteret standardkonto — og viser, hvor langt en angriber kan nå, og hvad jeres forsvar opdager undervejs.
Hvorfor antage, at angriberen allerede er inde?
Fordi det før eller siden er virkeligheden: phishing, genbrugte passwords eller en sårbarhed giver adgang. Assume Breach viser konsekvensen af det første klik — og hvor kæden kan brydes.
Er forløbet farligt for driften?
Forløbet er aftalt og kontrolleret: klare rammer, tidsvinduer og eskalationsveje — og destruktive handlinger indgår aldrig.
Klar til at få verificeret jeres sikkerhed?
Gratis og uforpligtende foranalyse. Fast pris. En konkret plan, I kan handle på med det samme.
Book en gratis foranalyse