Ser o no ser
La misión del Red Team es simular un agente (externo e interno) que realice acciones no autorizadas en los sistemas corporativos contemplando, además de la intrusión clásica, la persistencia a lo largo del tiempo, el escalado de privilegios en sistemas y la alteración y robo de información.
La
superficie de ataque será toda nuestra infraestructura
tecnológica. La utilizada por: nuestros clientes y su operativa, nuestras unidades de Negocio, nuestros terceros subcontratados y toda la actividad externalizada.
El
objetivo central de un Red Team corporativo es mejorar la calidad de las defensas de seguridad corporativas mediante un servicio continuo de ataques reales que
permita su evaluación.
Es
una evaluación autorizada basada en tácticas, técnicas y procedimientos de atacantes.
Comentarios
Publicar un comentario