purple team методология
Всё по теме «purple team методология» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Red Teaming vs Пентест: разница на практике
Полгода назад я закрыл red team ассессмент для крупного ритейлера. Три недели OPSEC-операций, кастомный C2 через DNS-over-HTTPS, обход Kaspersky EDR на endpoint'ах, lateral movement через пять сегментов сети - domain admin получен цепочкой из четырёх техник. CISO был доволен. Но вот в чём штука...- Сергей Попов
- Тема
- continuous pentest purple team методология red team ассессмент red team и pentest разница red teaming vs пентест виды тестирования на проникновение когда нужен red team что такое red teaming эмуляция угроз
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Purple Team взаимодействие Red Team и Blue Team: протокол координации для реальных операций
За два года - 18 purple team операций в финтехе, телекоме и промышленности. Результат, который повторяется раз за разом: в двух третях кейсов основная причина пропущенных детектов - не слабые правила в SIEM и не отсутствие EDR, а банальный разрыв коммуникации между атакующей и защитной...- Сергей Попов
- Тема
- adversary emulation detection engineering mitre att&ck покрытие purple team purple team методология purple team операция purple team процесс purple teaming sigma правила как проводить purple team координация red team blue team
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение