Penetrationstest vs red team
Penetrationstest vs red team: to måder at teste dit forsvar på. Den ene finder svagheder i et defineret omfang, den anden tester, om du kan opdage og stoppe en rigtig angriber.
Penetrationstest vs red team er forskellen mellem at finde huller og at spille et rigtigt angreb. En penetrationstest undersøger et defineret mål, såsom en webapp, et netværk eller en API, og oplister svaghederne med bevis og løsninger. En red team-øvelse sætter et mål, som at nå følsomme data, og tester, om dine medarbejdere, processer og værktøjer kan opdage og stoppe forsøget.
Start med penetrationstest, hvis du ikke har fået en, eller efter store ændringer i dine systemer. Overvej et red team, når det grundlæggende er på plads, og du har overvågning og respons på plads til at blive testet.
Side om side
| Kompetence | Penetrationstest | Red team |
|---|---|---|
| Mål | Find og bevis så mange svagheder som muligt inden for omfanget | Nå et aftalt mål uden at blive stoppet |
| Omfang | Definerede systemer, såsom en app, et netværk eller en API | Hele organisationen, inklusive mennesker og processer |
| Tilgang | Bred og systematisk | Målrettet, realistisk, bruger enhver aftalt vej |
| Stealth | Annonceres som regel til IT-teamet | Normalt uanmeldt for de fleste medarbejdere og forsvarere |
| Hvad det tester | Målets tekniske sikkerhed | Detektion og respons samt forebyggelse |
| Varighed | Dage til et par uger | Uger til måneder |
| Pris | Moderat | Betydeligt højere |
| Output | Liste over fund med alvorlighedsgrad og løsninger | Angrebsforløb, hvad der blev opdaget og overset, læring |
| Bedst til | De fleste organisationer, compliance, før lanceringer | Modne teams med et SOC eller en hændelsesproces |
Hvad hver enkelt er god til
Penetrationstest
- Finder mange svagheder inden for et defineret område
- Klar rapport med rettelser
- Accepteres ofte som bevis for kunder og revisioner
- Passer til et normalt budget og skema
- Begrænset til det aftalte omfang
- Viser ikke, hvor godt du opdager angreb
- Et øjebliksbillede, der forældes, når systemerne ændrer sig
Red team
- Tester mennesker, processer og teknologi samlet
- Viser, om forsvarerne opdager et reelt angreb
- Afslører veje, som tests af enkeltsystemer overser
- Træner responsteamet under realistisk pres
- Dyr og tidskrævende
- Ikke ment til at liste enhver svaghed
- Spildt, hvis grundlæggende sikkerhedshuller stadig er åbne
Vælg penetrationstest, når
- Du vil vide, hvad der er svagt i en bestemt app, et netværk eller en API
- En kunde, forsikring eller revision beder om en testrapport
- Du er ved at lancere eller har ændret et system væsentligt
- Det er din første uafhængige sikkerhedstest
- Du vil have en prioriteret rettelsesliste, dine udviklere kan handle på
Vælg red team når
- Tidligere tests er kendte, og du vil have en realistisk udfordring
- Du har overvågning og en incidentproces, der kan testes
- Du vil vide, om et angreb ville blive opdaget i tide
- Ledelsen vil se forretningspåvirkningen af et brud
- Sikkerhedsmedarbejdere har brug for træning mod en dygtig modstander
Spørgsmål, folk stiller
Hvad er forskellen mellem penetrationstest vs red team?
Er et red team bedre end en penetrationstest?
Kan en lille virksomhed bruge et red team?
Hvor ofte bør jeg køre en penetrationstest?
Mere om: sammenligninger
Ikke sikker på, hvordan det gælder for dig?
En senioringeniør gennemgår din side, din søgetilstedeværelse og måden, henvendelser når dig på, og skriver derefter de tre ting ned, der er værd at udbedre først. Du beholder dokumentet uanset hvad.