Purple teaming, assumed breach og scenarier

Ikke alle spørgsmål kræver en skjult øvelse. I purple teaming arbejder red og blue team sammen, og i assumed breach springes indgangen over, så øvelsen kan bruge tiden på det, der sker bagefter.

Artiklerne her handler om de formater og om scenarierne: insideren, leverandøren, ransomware, datatyveri, betalingssvindel og angreb gennem cloud og identitet.

Begynd her

• Purple teaming: red og blue i samme rum
• Purple teaming eller red teaming: hvilken øvelse først?
• Assumed breach som scenarie: når indgangen springes over
• Ransomware som scenarie: hvad øvelsen kan vise, uden at noget krypteres

Flere artikler i temaet

• Planlægning af en purple team-session
• Replay: angrebet gennemgås igen efter øvelsen
• Udgangspunktet i assumed breach: hvilken bruger og hvilken adgang?
• Insiderscenariet: en betroet medarbejder som udgangspunkt
• Leverandørscenariet: angrebet kommer gennem en betroet tredjepart
• Datatyveri som scenarie: når målet er fortrolige oplysninger
• Betalingssvindel som scenarie: når målet er en forretningsproces
• Cloud og identitet som scenarie: når kronjuvelerne ligger hos en udbyder
• Små, hyppige kontrolløvelser mellem de store
• Purple teaming med SOC-leverandøren
• Hvad skal skrives ned i purple teaming?
• Når purple teaming bliver en undervisningsdag
• Spionage og statsaktører som scenarie: når modstanderen er tålmodig
• Hacktivisme som scenarie: hvornår det ikke er en red team-øvelse
• Udviklingsmiljø og byggekæde som mål i en red team-øvelse
• AI-assistenter og AI-systemer i drift: en ny vej ind i red team-øvelsen

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT