الفريق الأحمر

اختبارات الاختراق

الهدف

 تقييم كيفية قيام مهاجمين حقيقيين بإلحاق الضرر بكيان كامل، أو استعادة بيانات حساسة، أو التسبب في أضرار أخرى

اكتشاف الثغرات التي تؤثر على نطاق محدد

الهدف

مجموعة، كيان، أو خدمة

محدود بالبنية التحتية أو الأنظمة أو التطبيقات

الإطار الزمني

من عدة أسابيع إلى عدة أشهر

من عدة أيام إلى عدة أسابيع

منظور الفريق الأزرق

دون معرفة أن هناك تمرين فريق أحمر جارٍ، يتم اختبار وتدريب الفريق الأزرق على اكتشاف ومنع الهجمات المعقدة

على علم بأن هناك اختبار اختراق جارٍ، يمكن للفريق الأزرق تعلم اكتشاف ثغرات محددة

النتائج

تقرير يحتوي على تفاصيل الهجوم، سلاسل التنفيذ، الثغرات، تقييم وضع الأمان للكيان بشكل عام وتوصيات التحسين

 تقرير يحتوي على تقييم الوضع الأمني التقني للنطاق، قائمة بالثغرات المكتشفة وتوصيات تقنية لاتخاذ إجراءات تصحيحية