Che cosa sono il red team e il blue team?

Nelle esercitazioni di sicurezza il red team fa la parte dell'attaccante e il blue team difende. Un'esercitazione red team è più ampia di un pentest: punta a un obiettivo, come leggere la cartella condivisa della contabilità, con ogni mezzo realistico e restando nascosta, quindi mette alla prova persone e processi oltre alla tecnologia. Il blue team è chi rileva e risponde, spesso il team IT o di sicurezza. Quando le due parti lavorano insieme apertamente e condividono ciò che ha funzionato, si parla di purple teaming. La simulazione di attacchi (breach and attack simulation) di NetSenX, nel piano Business, esegue passi di attacco simulati e sicuri per verificare che cosa nota il Suo rilevamento.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi