تمرین تهاجمی چندبرداری برای سنجش دفاع واقعی سازمان.
Red Team فراتر از تست نفوذ نقطهای است؛ هدف رسیدن به اهداف کسبوکاری توافقشده و سنجش کشف و پاسخ دفاع است.
بردارها میتوانند شامل فیشینگ، سوءاستفاده از هویت، حرکت جانبی و دسترسی به داده حساس باشند؛ همیشه در چارچوب RoE.
سازمانهای بالغ با تیم Blue/SOC.
وقتی دفاع و SOC بالغ شده و میخواهید تابآوری واقعی را بسنجید.
تست نفوذ دامنه مشخص را میکاود؛ Red Team هدفمحور و چندبرداری است.
معمولاً فقط حلقه مدیریتی کوچک؛ جزئیات در RoE.
مسیر حمله، شکاف تشخیص و پیشنهاد بهبود Detection.