Команда «красных» имитирует атаки, чтобы проверить защиту организации. Они мыслят как противники. Они изучают цель, находят слабые места и используют их. Цель состоит не в том, чтобы что-то сломать, а в том, чтобы выяснить, что произойдет, если реальный злоумышленник попытается это сделать. Учения команды «красных» выходят за рамки тестирования на проникновение. Тестирование на проникновение фокусируется на конкретной области. Учения команды «красных» имитируют полномасштабную кампанию, часто длящуюся несколько недель или месяцев, с множеством этапов и целей.

Красные команды используют те же инструменты и методы, что и реальные злоумышленники. Они фишят сотрудников, используют уязвимости, повышают привилегии и распространяются по сети. Они проверяют не только предотвращение, но и обнаружение и реагирование. Красная команда, которая проникает незаметно, находит уязвимость. Красная команда, которую ловят на ранней стадии, подтверждает эффективность защиты. Оба результата полезны. Полученные данные позволяют внести улучшения. Работа красных команд требует четких правил взаимодействия. Клиент определяет, что входит в сферу действия, что запрещено и что делать, если что-то пойдет не так. Без этих границ учения красных команд могут нанести реальный ущерб. С ними это одна из самых ценных инвестиций в безопасность, которые может сделать организация.

Этапы учений «Красной команды»

• Разведка — сбор информации о цели.
• Первоначальный доступ — найти способ проникнуть внутрь.
• Сохранение доступа — поддержание доступа во времени.
• Повышение привилегий — получение более высоких прав.
• Боковое перемещение — доступ к дополнительным системам
• Цели — достижение поставленной задачи, часто это связано с утечкой данных.

Красная команда — это не враг. Это противник, которого вы нанимаете, чтобы он обнаружил ваши слабые места раньше, чем это сделает кто-то другой.