Mitä se tarkastelee
Red teaming simuloi hyökkääjää, joka pyrkii määriteltyyn tavoitteeseen, kuten pääsyyn kriittiseen järjestelmään tai arkaluonteiseen omaisuuteen. Harjoitus noudattaa sovittuja skenaarioita ja sallittuja menetelmiä. Se kirjaa käytetyt hyökkäysreitit sekä kohdat, joissa organisaatio ehkäisi, havaitsi tai reagoi. Se testaa ihmisiä, prosesseja ja teknologiaa yhdessä, ei vain yksittäisiä heikkouksia.
Kysymykset, joihin se auttaa vastaamaan
- Voisiko hyökkääjä saavuttaa ne tavoitteet, jotka ovat meille tärkeimpiä?
- Mitkä hyökkäysreitit olivat mahdollisia ja mitkä pysäytettiin?
- Toimivatko havaitseminen ja vaste odotetulla tavalla?
Milloin se on hyödyllinen
- Kontrollien yhteistoiminnan testaaminen yksittäisten järjestelmien ulkopuolella.
- Turvallisuusvalvonnan ja poikkeamien käsittelyn arviointi realistista skenaariota vasten.
- Näytön antaminen laajempaan katselmointiin, jossa operatiivista kestävyyttä epäillään.
Miten toimeksianto rajataan
- Määrittele tavoitteet ja sallitut skenaariot kirjallisesti ennen harjoitusta.
- Sovi toiminnalliset rajoitukset, eskalointiyhteyshenkilöt ja pysäytysehdot.
- Sosiaalinen manipulointi tai fyysinen testaus sisältyy vain, jos se on nimenomaisesti sovittu ja tuettu.
- Hyökkäysreitit ja puolustushavainnot raportoidaan ilman syyllisten osoittamista.
Tyypilliset tuotokset
Nämä ovat tyypillisiä tuotoksia. Varsinainen laajuus ja tuotokset sovitaan jokaisessa toimeksiannossa erikseen.
- Yhteenveto skenaariosta ja laajuudesta.
- Kuvaus hyökkäysreiteistä tukinäytöin.
- Havainnot ennaltaehkäisystä, havaitsemisesta ja vasteesta.
- Priorisoidut kehityssuositukset.
Olennainen varmennuksen konteksti
Tekniset havainnot voivat ohjata riskien käsittelyä, tietoturvaparannuksia ja varmennusnäyttöä. Sopiva arviointi riippuu velvoitteistanne, ympäristöstänne ja tavoitteistanne.
Testaus tukee laajempaa varmennusohjelmaa. Se ei yksinään osoita vaatimustenmukaisuutta tai sertifiointia.