Um ataque simulado, com um objetivo concreto, para ver se a empresa o detecta e responde.
O pentest procura o maior número de falhas num prazo. A operação de Red Team é diferente: a equipa tenta atingir um objetivo, como chegar a dados ou a um sistema crítico, usando os caminhos que um atacante usaria. O resultado mostra se a deteção e a resposta funcionam.
O teste parte de um objetivo de negócio, não de uma lista aberta de falhas.
Rede, aplicações e pessoas entram no caminho, como num ataque verdadeiro.
Medimos se a empresa vê o ataque e o que a equipa faz quando o vê.
No fim, a equipa de ataque e a de defesa revêem juntas o que passou e o que ficou por ver.
PT
EN