Red teaming forklaret

Red teaming afprøver, om organisationen opdager og stopper en målrettet modstander, der forfølger et bestemt mål. Det er en anden test end en penetrationstest, som leder efter sårbarheder i et afgrænset omfang.

Artiklerne her forklarer begreberne: holdene i øvelsen, målet, scenarierne, modstandersimulering og de rammer, øvelsen bruger til at beskrive et angreb. De forklarer også, hvad red teaming ikke kan svare på.

Begynd her

• Hvad er red teaming? En øvelse i at opdage og stoppe en målrettet modstander
• Red team, blue team, white team og purple team: hvem gør hvad?
• Det, red teaming afprøver, som en pentestrapport ikke viser
• Målet for øvelsen: kronjuveler, flag og forretningsmål
• Trusselsefterretning som grundlag for scenarierne
• Skjult eller åben øvelse: hvem ved, at der testes?
• Længerevarende angrebssimulering: hvorfor tiden er en del af testen
• Hvad red teaming ikke kan svare på
• Tilladelser til en red team-øvelse: mere end IT skal sige ja
• Tabletop-øvelsen forklaret: forberedelse, scenarie og deltagere

Flere artikler i temaet

• Modstandersimulering: at efterligne en bestemt type angriber
• Scenariebaseret test: når en sandsynlig hændelse bestemmer øvelsen
• Angrebsforløb og kill chain: modeller, der giver øvelsen et fælles sprog
• MITRE ATT&CK i red teaming: rammen bag rapport og måling
• Red teaming, tabletop og beredskabsøvelse: tre måder at øve på
• Automatiserede angrebssimuleringer: hvad de kan, og hvad de ikke erstatter
• Eget red team: hvornår organisationen bygger sit eget hold
• Kontinuerlig red teaming: løbende øvelser frem for én stor
• En smal red team-øvelse om én forretningsproces
• Ordbog for red teaming: fra white team til replay
• Etik i red teaming: en øvelse mod jeres egen organisation
• AI red teaming: samme ord om en anden disciplin
• Cyberresiliens: hvad øvelsen siger om evnen til at komme igen

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT