02 / Red Team
Red Team transforma um objetivo de negócio em uma simulação controlada para observar caminhos de ataque, sinais de detecção e capacidade de resposta.
Como uma campanha pensa
A campanha observa a relação entre objetivo, oportunidade, controles e resposta. A pergunta é onde a organização percebe, contém e aprende.
Qual ativo, processo ou decisão precisa ser alcançado?
O que pode ser testado, quando e com qual critério de parada?
O que prevenção, detecção e resposta conseguiram enxergar?
Qual melhoria reduz o caminho de risco mais relevante?
A anatomia do exercício
A intensidade e o conhecimento prévio variam, mas a responsabilidade permanece: autorização, comunicação e debrief fazem parte do desenho.
Quatro formas de fortalecer a defesa
Cada modalidade parte de um objetivo de negócio e transforma a campanha em evidência prática para prevenção, detecção e resposta.
Validar uma campanha com objetivo adversarial e leitura de detecção e resposta.
↗RT / 02Engenharia SocialEntender como pessoas, processos e controles respondem a uma abordagem autorizada.
↗RT / 03Purple TeamTrabalhar colaboração entre ataque e defesa para transformar sinal em melhoria.
↗RT / 04Assumed BreachObservar contenção e resposta a partir de uma condição de acesso definida.
↗Debrief
O relatório organiza objetivo, sequência, sinais, decisões, limites e recomendações para que a organização possa melhorar depois do exercício.
Uma leitura de campanha conecta ação observada, telemetria disponível, resposta tomada e próxima hipótese de melhoria.
Campanhas responsáveis não existem para criar surpresa permanente. Existem para transformar surpresa em preparo.
Princípio de governança do exercícioRed Team
Defina o que deve ser observado, quem precisa participar e quais limites não podem ser ultrapassados.