оценка эффективности blue team
-
Статья Киберучения в компании: сценарии, роли и оценка эффективности Blue Team
На трёх последних Purple Team активностях в компаниях финансового и промышленного секторов Red Team добирался до домен-контроллера быстрее, чем Blue Team обрабатывал первый критический алерт. Среднее время от фишингового письма (T1566, Initial Access) до захвата AD - четыре часа. Среднее время...- Сергей Попов
- Тема
- mitre att&ck mttd mttr purple team упражнения red team blue team учения tabletop exercise как организовать киберучения киберучения в компании оценка эффективности blue team роли в киберучениях сценарии киберучений
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение