참여 규칙 설정
Unit 42가 참여 전 설문조사를 통해 범위, 일정, 제한, 한계, 목표를 조정합니다.
준비
피싱
피싱 캠페인 수행
Unit 42 팀이 일련의 피싱 캠페인을 통해 이메일 보안 역량과 초기 액세스 권한을 얻으려는 시도를 알아볼 수 있는 직원의 보안 의식을 테스트합니다.
익스플로잇
잇스플로잇 대상
Unit 42의 전문가들은 초기 액세스 권한을 얻은 후 다양한 도구와 기술을 사용하여 보안 컨트롤을 우회하려고 시도합니다.
에스컬레이션
내부에서 이동하거나 권한 에스컬레이션
Unit 42는 자격 증명 수집, 민감한 데이터 액세스 등을 포함하여 공격자의 잠재적 표적에 대한 액세스 권한을 얻을 수 있는지 테스트합니다.
복구
테스트 아티팩트 제거
테스트 완료 후 Unit 42에서 사용자 설정/추가적 코드, 프로그램, 소프트웨어 및 가짜 사용자 계정을 제거합니다.
개선
분석 결과 및 권고 사항 제공
비즈니스 영향을 측정한 분석 결과와 평가에 대한 상세한 보고서를 제공해 드립니다. 다음 단계와 권고 사항도 포함됩니다.
