Opdagelse og reaktion

Det, en red team-øvelse først og fremmest måler, er forsvaret: blev holdet opdaget, blev det eskaleret, og blev der handlet i tide. Svarene findes i logning, overvågning, beredskab og beslutninger undervejs.

Artiklerne her handler om den side af øvelsen: blue team og SOC-leverandøren, målepunkter, blinde vinkler, tidslinjen og hvordan resultatet bliver til bedre overvågning.

Begynd her

• Blue team: forsvaret, der ikke ved, at der øves
• SOC-leverandøren og øvelsen: hvem skal vide hvad?
• Opdagelse, eskalering og reaktion: tre ting, øvelsen kan måle
• Beredskabsplanen under en red team-øvelse
• Når blue team opdager holdet
• Tidslinjen: red teams handlinger lagt over blue teams observationer

Flere artikler i temaet

• Tid til opdagelse og tid til reaktion: målepunkter uden tomme tal
• Blinde vinkler: hvad øvelsen afslører om logning og synlighed
• Detektionsdækning: kortlæg, hvad I faktisk kan se
• Alarmer, der kom, men blev overset
• Eskalering: fra alarm til beslutning
• Krisestab og ledelse i øvelsen: skal de spille med?
• Inddæmning under øvelsen: må blue team lukke ned?
• Blue team-rapporten: forsvarets egen tidslinje
• Måling over tid: sammenlign øvelser uden at snyde jer selv
• Nøgletal til ledelsen fra en red team-øvelse
• Fra fund til bedre overvågning: detektion efter øvelsen
• Threat hunting og red teaming: hvordan de styrker hinanden
• Sikkerhedsværktøjernes værdi: hvad øvelsen siger om investeringen
• Når angrebet ligner almindelig brug: misbrug af gyldige konti
• Hændelsesrapportering i øvelsen: hvad må øves, og hvad må ikke indberettes
• Overvågning uden for arbejdstid: hvad øvelsen kan vise
• MITRE ATT&CK Evaluations: hvad produkttestene siger, og hvad de ikke siger om jeres forsvar
• Modenhedsmodeller for red teaming: brug dem til samtale, ikke til karakter

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT