Penetrationstest vs red team
Penetrationstest vs red team: två sätt att testa ditt försvar. Den ena hittar svagheter inom en definierad omfattning, den andra testar om du kan upptäcka och stoppa en verklig angripare.
Penetrationstest vs red team är skillnaden mellan att hitta hål och att spela en verklig attack. Ett penetrationstest kontrollerar ett avgränsat mål, som en webbapp, ett nätverk eller ett API, och listar svagheterna med bevis och åtgärder. En red team-övning sätter ett mål, som att nå känsliga data, och testar om dina medarbetare, processer och verktyg kan upptäcka och stoppa försöket.
Börja med penetrationstest om du inte har gjort ett, eller efter stora förändringar i dina system. Överväg ett red team när grunderna är åtgärdade och du har övervakning och incidenthantering på plats att testa.
Sida vid sida
| Kompetens | Penetrationstestning | Red team |
|---|---|---|
| Mål | Hitta och bevisa så många svagheter som möjligt inom omfattningen | Nå ett överenskommet mål utan att stoppas |
| Omfattning | Definierade system, som en app, ett nätverk eller ett API | Hela organisationen, inklusive människor och processer |
| Angreppssätt | Bred och systematisk | Riktad, realistisk, använder valfri överenskommen väg |
| Smygande | Meddelas vanligtvis till IT-teamet | Oftast oannonserat för de flesta anställda och försvarare |
| Vad det testar | Teknisk säkerhet hos målet | Upptäckt och respons såväl som förebyggande |
| Varaktighet | Dagar till några veckor | Veckor till månader |
| Kostnad | Måttlig | Betydligt högre |
| Resultat | Lista över fynd med allvarlighetsgrad och åtgärder | Attackscenario, vad som upptäcktes och missades, lärdomar |
| Bäst för | De flesta organisationer, regelefterlevnad, före lanseringar | Mogna team med SOC eller incidentprocess |
Vad var och en är bra på
Penetrationstestning
- Hittar många svagheter inom ett definierat område
- Tydlig rapport med åtgärder
- Accepteras ofta som bevis för kunder och revisioner
- Passar en normal budget och tidsplan
- Begränsat till den överenskomna omfattningen
- Visar inte hur bra du upptäcker attacker
- En ögonblicksbild som åldras när systemen förändras
Red team
- Testar människor, processer och teknik tillsammans
- Visar om försvarare upptäcker en verklig attack
- Avslöjar vägar som tester av enskilda system missar
- Tränar insatsstyrkan under realistisk press
- Dyrt och tidskrävande
- Inte avsett att lista varje svaghet
- Bortkastat om grundläggande säkerhetsbrister fortfarande är öppna
Välj penetrationstestning när
- Du vill veta vad som är svagt i en specifik app, ett nätverk eller ett API
- En kund, försäkringsgivare eller revision begär en testrapport
- Du är på väg att lansera eller har ändrat ett system väsentligt
- Detta är ditt första oberoende säkerhetstest
- Du vill ha en prioriterad åtgärdslista som dina utvecklare kan agera på
Välj ett red team när
- Tidigare tester är kända och du vill ha en realistisk utmaning
- Du har övervakning och en incidentprocess att testa
- Du vill veta om en attack skulle upptäckas i tid
- Ledningen vill se affärspåverkan av ett intrång
- Säkerhetspersonal behöver öva mot en skicklig motståndare
Frågor folk ställer
Vad är skillnaden mellan penetrationstestning vs red team?
Är ett red team bättre än ett penetrationstest?
Kan ett litet företag använda red team?
Hur ofta bör jag köra ett penetrationstest?
Osäker på hur detta gäller dig?
En senior ingenjör går igenom din webbplats, din synlighet i sök och hur förfrågningar når dig, och skriver sedan ner de tre saker som är mest värda att åtgärda först. Du behåller dokumentet oavsett.