Planlægning, white team og rules of engagement

En red team-øvelse foregår mod et rigtigt miljø, mens driften kører. Derfor har den en kontrolgruppe, white team, der kender til øvelsen, ejer reglerne og kan stoppe den.

Artiklerne her handler om styringen: rules of engagement, tilladelsesbrev, stopregler, scope og fredede systemer, risikovurdering af selve øvelsen og det, der sker undervejs og bagefter.

Begynd her

• White team: kontrolgruppen, der styrer øvelsen
• Rules of engagement i red teaming: det, pentestens spilleregler ikke dækker
• Tilladelsesbrevet: dokumentet, holdet har med
• Stopregler: hvornår øvelsen sættes på pause eller afbrydes
• Øvelse eller rigtigt angreb? Sådan holdes de adskilt
• Scenarievalg: fra trusselsbillede til få, skarpe scenarier
• Scope i red teaming: bredt mål, klare udelukkelser
• Risikovurdering af selve øvelsen
• Faserne i en red team-øvelse fra forberedelse til afslutning
• Persondata i øvelsen: hvad holdet må se, gemme og slette

Flere artikler i temaet

• Lederen af white team: opgaver og beføjelser
• Systemer, der ikke må røres: fredede områder i øvelsen
• Leg-up: når white team giver holdet et skub
• Kommunikationsplan: hvem får hvad at vide, og hvornår
• Kodenavn og dokumenthåndtering under øvelsen
• Statusmøder mellem white team og red team
• Produktionssystemer i red teaming: risiko og forholdsregler
• Når holdet når målet tidligt
• Når holdet ikke kommer ind: øvelsen er ikke spildt
• Når white team opdager en ægte hændelse midt i øvelsen
• Holdets logbog: hvorfor red team skal dokumentere hvert skridt
• Oprydning efter øvelsen: adgange, konti og efterladte spor
• Når scenariet skal justeres midt i øvelsen
• Øvelse på tværs af lande og lokationer
• Tjekliste til white team før start
• Forretningskritiske SaaS-tjenester i øvelsen: udbydernes regler og jeres egen del
• AI-værktøjer i holdets hænder: hvad I skal aftale om jeres data

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT