USLUGE · OPERATIVNI KATALOG
Katalog operacija
Od prvog kompromisa do završnog izveštaja upravi – BKK pokriva ceo ciklus.
Ofanzivna bezbjednost
Red Team operacije, purple teaming, fokusirani penetration testovi i modelovanje puteva napada zasnovano na realnoj obavještajnoj slici o prijetnjama i regionalnoj taktici protivnika.
- Kampanja godišnje
- 30+
- Usklađeno sa TIBER okvirom
- Da
Incident response i DFIR
24/7 retaineri za odgovor na incidente, procjene kompromitacije, forenzičke istrage i strukturisani post-incidentni pregledi usklađeni sa vašim regulatornim okruženjem.
- IR retaineri
- Globalno i regionalno
- Vrijeme do angažovanja
- < 2 sata*
Odbrana, SOC i savjetovanje
Threat hunting, zajedničko vođenje SOC-a, razvoj detekcija, sajber savjetovanje, arhitektura i podrška bezbjednosnom liderstvu na Balkanu i šire.
- Poboljšanje MTTD-a
- 2–5×
- Pokrivenost
- Cloud / on-prem / OT
RED TEAM · SIMULACIJA PROTIVNIKA
Testirajte odbranu protiv realističnih, regionalno svjesnih protivnika
Naš Red Team je fokusiran na višeslojne kampanje koje imitiraju alate, tempo i donošenje odluka stvarnih aktera prijetnji koji ciljaju finansijske institucije, telekome, kritičnu infrastrukturu i proizvodnju visoke vrijednosti u regionu.
Angažmani se mogu uskladiti sa TIBER-EU i drugim regulatornim okvirima, i uvijek se dizajniraju sa jasno definisanim pravilima angažmana, dogovorenim kriterijumima uspjeha i ciljevima učenja za SOC.
Tipični ciljevi
- · Provjera otpornosti na cijeli kill chain za kritične poslovne servise.
- · Trening SOC analitičara i IR tima za rad sa živim i nejasnim kampanjama.
- Stres-test procedura za krizni menadžment i donošenje odluka na nivou uprave.
Reprezentativni scenariji
- · Phishing inicijalni kompromis sa lateralnim kretanjem kroz AD i cloud.
- · Napad preko dobavljača (supply chain) ka internim visokovrijednim resursima.
- · Scenario uz podršku insajdera koji kombinuje fizički upad i logički pristup.
DFIR · INCIDENT RESPONSE I PROCJENA KOMPROMITACIJE
Strukturisan odgovor kada se najgore već desilo
BKK pruža strukturisan, od strane senior stručnjaka vođen odgovor na ransomware, krađu podataka, business email compromise i insajderske incidente. Kombinujemo dubinsku forenziku sa pragmatičnim mjerama ograničavanja štete i planiranjem oporavka prilagođenim vašem okruženju.
Naši retaineri uključuju jasne SLA, unaprijed definisane komunikacione kanale i zajedničke playbooke, tako da ne pregovarate o obimu usred krize.
Ključne sposobnosti
- · Forenzika endpointa, servera i clouda u heterogenim okruženjima.
- · Analiza malvera i alata kako bi se razumjele namjere napadača.
- · Data-driven definisanje obima incidenta – pogođeni nalozi, sistemi i podaci.
Procjena kompromitacije
- · Threat-led hunting angažmani fokusirani na skrivenu perzistenciju.
- · Pregled efikasnosti kontrola u odnosu na relevantne TTP-ove.
- · Jasni nalazi i prioritetne mjere sanacije.
ODBRANA · THREAT HUNTING I JAČANJE SOC-A
Povećajte obuhvat detekcije bez potpunog redizajna stacka
Radimo rame uz rame sa postojećim SOC-om, MSSP-om ili internom funkcijom za nadzor kako bismo povećali vidljivost, razvili detekcije i osigurali da monitoring odgovara vašim realnim rizicima i ključnim poslovnim servisima.
Naši hunteri i inženjeri detekcije imaju vendor-agnostičko iskustvo sa SIEM-om, EDR/XDR i cloud-native alatima, sa fokusom na smanjenje šuma i skraćivanje vremena od alarma do reakcije.
Detection engineering
- · Dizajn use-caseova za detekciju vezanih za poslovno-kritične resurse.
- · Pravila, korelacije i logika obogaćivanja zasnovani na prijetnjama.
- · Kontinuirani tuning i programi za smanjenje lažno pozitivnih alarma.
Threat hunting
- · Hunt kampanje vođene hipotezama, zasnovane na aktuelnoj obavještajnoj slici i prazninama u kontrolama.
- · Hunt paketi koje vaš SOC može ponavljati kao dio redovne operativne rutine.
- · Trening za SOC analitičare o metodologiji i alatima za threat hunting.
ADVISORY · STRATEGIJA, UPRAVLJANJE I OBUKA
Izgradite funkciju bezbjednosti koja zaista može da apsorbuje sve navedeno
Naš savjetnički tim pomaže upravnim odborima, izvršnim timovima i CISO-ima da bezbjednost transformišu iz reaktivnog troška u plansku sposobnost. Povezujemo tehnologiju, ljude i procese tako da se Red Team, DFIR i SOC međusobno pojačavaju umjesto da rade u silosima.
Od inicijalnih procjena zrelosti i ciljnih roadmapova do dizajna arhitekture bezbjednosti i operativnog modela – radimo u okviru vaših ograničenja: budžet, kadrovi, regulativa i geopolitički kontekst.
Strateško savjetovanje
- · Procjene zrelosti mapirane na priznate okvire.
- · Višegodišnji roadmapovi za transformaciju bezbjednosti sa realnim redosledom implementacije.
- · Podrška pri planiranju budžeta i investicionih slučajeva.
Arhitektura i liderstvo
- · Ciljna arhitektura bezbjednosti za cloud, on-prem i OT.
- · Podrška pri uspostavljanju governance strukture i operativnih modela bezbjednosti.
- · Coaching i savjetovanje za CISO i bezbjednosne timove.
Kako izgledaju angažmani sa BKK – od prvog kontakta do naučenih lekcija
01 · Definisanje obima
Sa vlasnicima procesa iz bezbjednosti i biznisa definišemo jasne ciljeve, ograničenja i crvene linije. Kod rizičnijih angažmana dogovaramo formalna pravila angažmana i puteve eskalacije.
02 · Priprema
Infrastrukturu, playbooke i telemetriju pripremamo unaprijed, tako da projekti počnu čisto – bez kašnjenja zbog pristupa alatima usred incidenta ili kampanje.
03 · Izvršenje
Angažmane vode senior operateri sa direktnim komunikacionim linijama ka vašim stakeholderima. Dobijate privremene izvještaje sa stvarnim signalom, a ne sirovom telemetrijom.
04 · Reporting i follow-through
Isporučujemo pisane izvještaje prilagođene tehničkim timovima i menadžmentu, uključujući prioritetne planove sanacije i prijedloge za dalji rad kada to materijalno poboljšava otpornost.