Red Teaming моделирует полноценную атаку с конкретной целью — например, доступ к контроллеру домена или кража определённого типа данных — и проверяет, заметит ли атаку служба безопасности заказчика. В отличие от пентеста, Red Team не перечисляет все найденные уязвимости, а проверяет достижимость конкретной цели любым доступным путём.
Это категория внутри общего рейтинга компаний по аудиту ИБ.
Порядок и состав определены расчётом по общей методике. Ссылки на сайты компаний одинаковы для всех участников и не являются партнёрскими.
Полный цикл работ по достижению целей, согласованных с заказчиком. В результат входят журнал действий команды, индикаторы компрометации и оценка зрелости защиты.
Red Teaming в связке с собственной продуктовой экосистемой и услугами MSSP. По собственным данным компании, в 90% Red Team-проектов команда получала доступ во внутреннюю сеть заказчика.
Red Team и Purple Team по моделям чёрного, серого и белого ящика. Offensive-направления идут в связке с защитой промышленных систем и IoT/IIoT.
Red Teaming в связке с анализом защищённости периметра и промышленных систем. Опыт работы с государственными заказчиками и объектами энергетики.
Red Teaming с опорой на глубокую экспертизу проектирования инфраструктур с нуля — это даёт понимание, где в архитектуре заказчика окажутся слабые места.
Пентест перечисляет уязвимости в согласованном скоупе. Red Teaming моделирует атаку с конкретной целью и проверяет готовность службы ИБ её обнаружить и остановить — вне зависимости от того, сколько попутных уязвимостей будет найдено по дороге.
От нескольких недель для точечного сценария до нескольких месяцев для комплексной многоэтапной атаки. Классический Red Team-проект с полным циклом — около 8 месяцев.
Компаниям со зрелой внутренней службой безопасности, которым важно проверить не наличие уязвимостей (это уже закрыто предыдущими пентестами), а готовность команды реагировать на реальную целевую атаку.