Egy MSSP 14 ügyfél-megbízást szabványosított egy C2 platformon

A kihívás

Az MSSP offenzív biztonságot szállít egy szélesebb menedzselt szolgáltatás-portfólió részeként 40+ középvállalati ügyfélnek. A red team műveleteik Cobalt Strike (korlátozott helyek, drága megújítás), nyílt forráskódú Sliver (ingyenes, de nincs kereskedelmi támogatás) és egyedi belső eszközök keverékén futottak ügyfél-specifikus forgatókönyvekhez.

Három operatív fejfájás: (1) az ügyfelenkénti megbízás-izoláció manuális és hibára hajlamos volt (kereszt-szennyezési kockázat); (2) új operátorok onboardingja 4–6 hetet vett igénybe, mert a toolchain megbízásonként eltért; (3) a licencelési költségek kiszámíthatatlanok voltak, mert a Cobalt Strike helyeket tömegesen kellett venni a kihasználtságtól függetlenül.

A megoldás: HWD ID/megbízás architektúra

Az OMNI HWD ID licencelési modell természetesen leképezte az MSSP „egy megbízás, egy izolált telepítés" igényét. Minden aktív megbízás saját VPS-t kap saját OMNI HWD ID-val, ami kemény architekturális izolációt biztosít az ügyfél-környezetek között.

14 aktív megbízással az MSSP az 5–9 HWD ID kategóriába esik ($160/ID, -20% mennyiségi kedvezmény), egyedi Enterprise szerződés keretében kiterjesztve. Teljes havi licencelés: $2 240 — kiszámítható, 1:1 skálázódik az aktív megbízásokkal.

Az eredmény

Hat hónappal a migráció után az MSSP három konkrét győzelmet mért:

1. Az operátor onboarding 1,5 hétre rövidült (4–6 hétről), mert a platform minden megbízásban azonos. Új belépők egy toolchain-t tanulnak meg, és bármely ügyfélre telepítik.

2. A megbízás-izoláció architekturálissá vált. A HWD ID-per-VPS modell egy egész osztályát a kereszt-szennyezési kockázatnak megszüntette, amit korábban folyamati fegyelem kellett megelőzni.

3. A licencelési költségek ~35%-kal csökkentek az előző Cobalt Strike + egyedi mixhez képest. Még fontosabb, hogy a költségek most 1:1 skálázódnak az aktív megbízásokkal — amikor egy ügyfél-megbízás véget ér, a HWD ID leállítva, és a licencelés ennek megfelelően csökken.