ECQ

| GIỚI THIỆU CÔNG TY

ECQ là một công ty an ninh mạng cung cấp các dịch vụ và giải pháp bảo mật tấn công, tập trung vào tấn công và phòng thủ chủ động. Kể từ khi thành lập, ECQ cung cấp các dịch vụ tư vấn cao cấp cho khách hàng trong nhiều ngành khác nhau, bao gồm lĩnh vực tài chính, cơ sở hạ tầng, các nhà cung cấp dịch vụ và cả các cơ quan chính phủ.
Đội ngũ nhân sự của ECQ là những cá nhân có kỹ năng cao và kinh nghiệm làm việc phong phú trong nhiều lĩnh vực khác nhau của An ninh mạng. Tất cả các thành viên đều sở hữu những chứng chỉ uy tín trong ngành. Đặc biệt, đội ngũ hacker của chúng tôi thường tham gia và dẫn đầu trong các cuộc thi CTF (Capture the Flag) tại Thái Lan, Singapore, Việt Nam, cũng như giữ thứ hạng cao trên Bảng xếp hạng HackerOne. Bằng cách duy trì một mạng lưới rộng lớn gồm những kỹ thuật viên có kinh nghiệm, trình độ chuyên môn cao và sẵn sàng làm việc tại nhiều quốc gia, ECQ đã ghi dấu ấn như một công ty đáng tin cậy, sáng tạo và đột phá.
“Tấn công là phòng thủ” đây là giá trị cốt lõi trong chiến lược bảo mật của chúng tôi dành cho khách hàng. ECQ xác định mức độ nghiêm trọng của các lỗ hổng bảo mật thông qua các dịch vụ đánh giá bảo mật tấn công. Chúng tôi đánh giá các tác động tiềm ẩn của doanh nghiệp dựa trên mức độ rủi ro từ đó xác định cách thiết kế và quản lý bảo mật mạng. Các dịch vụ và giải pháp bảo mật của chúng tôi cung cấp cho khách hàng khả năng tích hợp bảo mật CNTT vào hoạt động kinh doanh của doanh nghiệp với các nguồn lực và công nghệ tiên tiến hiệu quả nhất.
ECQ được rất nhiều doanh nghiệp quốc tế tin tưởng và lựa chọn cung cấp đánh giá bảo mật chuyên sâu, thiết kế bảo mật có khả năng phục hồi cao và các công nghệ bảo mật sáng tạo. Với sự hiện diện hiện tại ở Singapore, Thái Lan và Việt Nam, ECQ liên tục cung cấp các dịch vụ bảo mật chất lượng cao cho nhiều khách hàng khác nhau trên toàn cầu. Tại công ty của chúng tôi, sáng tạo và khác biệt luôn được coi là nền tảng cho sức mạnh trong kinh doanh và phát triển bền vững.

| GIỚI THIỆU SẢN PHẨM

Kịch bản kiểm thử thâm nhập

Dịch vụ kiểm tra thâm nhập truyền thống thường tập trung vào một tài sản hoặc mục tiêu cụ thể như là ứng dụng web / di động và “bỏ quên” việc đánh giá toàn bộ cơ sở hạ tầng CNTT của một tổ chức. Vì lý do này, chỉ riêng kiểm tra thâm nhập truyền thống không thể cung cấp một cái nhìn tổng quát và rộng rãi về các mối đe dọa bảo mật đến từ nhiều góc độ khác nhau.

Dịch vụ Kiểm tra thâm nhập theo kịch bản do ECQ cung cấp giúp giải quyết các hạn chế nêu trên bằng cách mô phỏng các cuộc tấn công từ bên ngoài, bên trong và cả người dùng giả mạo hoặc ‘lừa đảo’ người dùng cuối. Sử dụng các Chiến thuật (“Tactics”), Kỹ thuật (“Techniques”) và Quy trình (“Procedures”) tương tự như các chiến dịch tấn công trong thế giới thực hoặc những nhóm tấn công APT. Kiểm tra thâm nhập theo kịch bản có thể được xem là một phiên bản rút gọn của cách tiếp cận mô phỏng các cuộc tấn công theo hình thức APT (“Adversary Simulation”), ở cách tiếp cận này, các cuộc tấn công được tiến hành dựa trên từng tình huống cụ thể và thời gian thực hiện được rút ngắn đáng kể trong khi vẫn cung cấp đầy đủ thông tin về các rủi ro tiềm ẩn.

Từ bên ngoài

Trong kịch bản tấn công từ Bên ngoài, ECQ phân tích tất cả các vector tấn công có khả năng từ quan điểm của đối thủ (“adversary”) và thực hiện tất cả các chiến thuật và kỹ thuật tấn công cần thiết chống lại Khách hàng theo quan điểm của người ngoài nhằm xâm phạm và thiết lập chỗ đứng ban đầu đối với hệ thống của Khách hàng.

ECQ cũng mô phỏng các cuộc tấn công bắt nguồn từ các chi nhánh bên ngoài hoặc hệ thống mạng của đối tác để giúp Khách hàng hiểu rõ hơn về các mối đe dọa đến từ hệ thống bị xâm nhập của chi nhánh từ xa hoặc nhà cung cấp bên thứ ba.

Từ bên trong

Kiểm tra thâm nhập theo kịch bản nội bộ giúp Khách hàng đánh giá rủi ro của việc có một hệ thống bị xâm nhập trong mạng nội bộ và xác nhận tính hiệu quả của các biện pháp kiểm soát an ninh nội bộ như là SOC / EDR / IDS.

Trong kịch bản này, ECQ sử dụng máy tính xách tay của mình để kết nối với bất kỳ điểm mạng LAN hoặc mạng WiFi nào được cung cấp để tấn công và thực hiện các bước đi lan ra mạng nội bộ (“lateral movement”). Các mục tiêu ở đây là giành được quyền kiểm soát đối với hệ thống Domain Controllers hoặc truy xuất đến các vùng nhạy cảm, các hệ thống trọng yếu của Khách hàng.

Truy cập thông tin xác thực (“Credential”)

Kịch bản truy cập thông tin xác thực đòi hỏi Tư vấn viên của ECQ sử dụng thông tin xác thực hợp lệ do Khách hàng cung cấp để thực hiện kiểm tra thâm nhập nội bộ sâu hơn và thực hiện lateral movement đến các phân đoạn mạng trọng yếu thông qua bất kỳ điểm mạng LAN hoặc Wifi nào được cung cấp.

Mục tiêu của tình huống này là giúp Khách hàng phát hiện ra các ủy thác không an toàn (“insecure trusts”), các tài khoản đặc quyền không cần thiết, rò rỉ thông tin nhạy cảm và các biện pháp kiểm soát bảo mật yếu kém.

Máy trạn/ Máy xách tay (“Workstation” / “Laptop”)

Trong tình huống cuối cùng này, ECQ cố gắng truy cập cục bộ vào máy tính xách tay hoặc máy trạm được cung cấp; và nếu thành công, việc tiếp theo là nâng cấp đặc quyền để trở thành quản trị viên cục bộ (“local administrator”). Máy này sau đó được sử dụng để kiểm tra việc cài đặt phần mềm trái phép và vượt qua các kiểm soát bảo mật nội bộ.

Kịch bản này giúp đánh giá các chính sách và kiểm soát bảo mật như Kiểm soát truy cập mạng, chính sách quản lý thiết bị di động và rò rỉ dữ liệu. Kiểm tra thâm nhập kịch bản máy trạm cho thấy được tác động tiềm ẩn của việc máy tính bị đánh cắp hoặc bị xâm nhập.