Mô tả
Fortra Red Team Solutions cung cấp một nền tảng tích hợp toàn diện, được thiết kế để mô phỏng các chiến thuật và kỹ thuật tấn công nâng cao trong các kịch bản tấn công thực tế. Giải pháp giúp doanh nghiệp chủ động đánh giá và cải thiện tư thế bảo mật bằng cách kiểm thử con người, quy trình và công nghệ trước các mô hình tấn công tinh vi.
Cobalt Strike
Là nền tảng mô phỏng đối thủ (adversary simulation) linh hoạt, được sử dụng để tái hiện các tác nhân đe dọa dai dẳng, hoạt động ẩn mình trong các chiến dịch Red Team.
Tính năng chính
- Payload Beacon hỗ trợ điều khiển từ xa (C2), duy trì truy cập và di chuyển ngang (lateral movement) trong hệ thống
- Cấu hình C2 linh hoạt (Malleable C2) giúp mô phỏng lưu lượng mạng hợp pháp như HTTPS, DNS
- Hỗ trợ scripting và mở rộng để phục vụ các quy trình vận hành nâng cao của Red Team
- Hòa lẫn với lưu lượng mạng thông thường, hỗ trợ né tránh MFA và các cơ chế phát hiện
- Cộng đồng người dùng tích cực đóng góp các tiện ích mở rộng
- Tích hợp với Core Impact và các giải pháp khác trong hệ sinh thái Fortra
Điểm đặc biệt
- Được tin cậy bởi các đội Red Team hàng đầu trên toàn cầu
- Tệp người dùng lớn, phối hợp cùng cộng đồng năng động hỗ trợ và phát triển các tiện ích mở rộng
- Đã được kiểm chứng trong các kịch bản tấn công thực tế phức tạp
- Khả năng tích hợp linh hoạt với các nền tảng bảo mật bên thứ ba và hệ sinh thái Fortra
- Được sử dụng trong các framework kiểm thử như CBEST, TIBER-EU và mô hình giả định bị xâm nhập (assumed breach)
