Definiamo l’obiettivo
Identifichiamo scenario di business, minacce rilevanti, sistemi autorizzati e condizioni per interrompere l’esercitazione.
Un’esercitazione guidata da obiettivi per valutare prevenzione, rilevamento e risposta. Costruiamo scenari realistici sul tuo ambiente e mostriamo dove i controlli funzionano e dove occorre intervenire.
Perimetro, regole di ingaggio e autorizzazione scritta vengono concordati prima di iniziare.
Identifichiamo scenario di business, minacce rilevanti, sistemi autorizzati e condizioni per interrompere l’esercitazione.
Eseguiamo i percorsi concordati, documentiamo le attività e manteniamo il coordinamento con i referenti designati.
Rivediamo la sequenza degli eventi con chi difende l’ambiente, individuiamo le lacune e definiamo le priorità di intervento.
Selezioniamo le attività in funzione dell’obiettivo concordato. Il perimetro determina quali di queste competenze applicare al tuo incarico.
Valutiamo servizi esposti e possibili punti di ingresso rilevanti per la tua organizzazione.
ContattaciColleghiamo le debolezze in percorsi realistici per valutare l’impatto su un obiettivo di business concordato.
ContattaciConfrontiamo le attività svolte con gli alert disponibili, le indagini e le azioni di risposta.
ContattaciValutiamo relazioni tra identità, confini di accesso e possibilità di movimento laterale nel perimetro autorizzato.
ContattaciLavoriamo con chi difende l’ambiente per riprodurre scenari selezionati e migliorare la copertura dei rilevamenti.
ContattaciConsegniamo evidenze tecniche e sintesi direzionale, con la possibilità di verificare correzioni e controlli aggiornati.
ContattaciSviluppiamo Thorn per supportare le operazioni di sicurezza offensiva: gestione degli agenti, grafi delle relazioni, playbook e contesto condiviso. Gli strumenti supportano l’esercitazione; i tuoi obiettivi la guidano.
Esplora Thorn
Raccontaci il tuo ambiente, le capacità difensive e lo scenario che vuoi valutare. Definiremo insieme un perimetro e una proposta adeguati.
Per il primo confronto basta una panoramica. Non inserire credenziali o dettagli tecnici riservati.