{"id":97776,"date":"2020-10-21T20:42:28","date_gmt":"2020-10-21T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty"},"modified":"2020-10-21T20:42:28","modified_gmt":"2020-10-21T18:42:28","slug":"red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","title":{"rendered":"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/9c219b917125bd86b6d9e544417c7548.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Kilde: Acunetix<\/i><\/p>\n<p>Red Teaming (\"r\u00f8d teams angreb\") er en omfattende simulation af reelle angreb med det form\u00e5l at vurdere cybersikkerheden af systemer. \"R\u00f8d team\" er en gruppe <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-tools\/\">penetrationstestere <\/a><\/noindex> (specialister, der udf\u00f8rer penetrationstest af systemet). De kan v\u00e6re b\u00e5de ansat udefra eller interne medarbejdere i din organisation, men i alle tilf\u00e6lde er deres rolle den samme \u2013 at imitere handlinger fra ondsindede akt\u00f8rer og fors\u00f8ge at tr\u00e6nge ind i dit system.<\/p>\n<p>Sammen med \"r\u00f8de teams\" findes der ogs\u00e5 en r\u00e6kke andre i cybersikkerhed. For eksempel arbejder \"bl\u00e5 team\" (Blue Team) sammen med det r\u00f8de team, men deres aktivitet fokuserer p\u00e5 at \u00f8ge sikkerheden af systeminfrastrukturen indefra. \"Lilla team\" (Purple Team) fungerer som bindeled, der hj\u00e6lper de to andre teams med at udvikle en angrebsstrategi og beskyttelsesforanstaltninger. Alligevel er red teaming en af de mindst forst\u00e5elige metoder inden for cybersikkerhedsfeltet, og mange organisationer t\u00f8ver stadig med at anvende denne praksis.<br \/>\nI denne artikel vil vi i detaljer forklare, hvad der ligger bag begrebet Red Teaming, samt hvordan implementeringen af praksis for omfattende simulation af reelle angreb kan hj\u00e6lpe med at forbedre sikkerheden i din organisation. Artiklens m\u00e5l er at vise, hvordan denne metode kan betydeligt \u00f8ge sikkerheden for dine informationssystemer.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Red Teaming: Oversigt<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/25c2fe66a5b91050c9a6c8947d6c8340.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSelvom \"r\u00f8de\" og \"bl\u00e5\" teams i dag prim\u00e6rt er forbundet med informations teknologi og cybersikkerhed, blev disse begreber opfundet af milit\u00e6ret. Det var faktisk i h\u00e6ren, jeg f\u00f8rste gang h\u00f8rte om disse begreber. At arbejde som cybersikkerhedsanalyiker i 1980'erne var meget anderledes end i dag: adgangen til krypterede computersystemer var langt mere begr\u00e6nset end nu.<\/p>\n<p>Ellers var min f\u00f8rste oplevelse med milit\u00e6re spil \u2013 modellering, simulering og organisering af interaktion \u2013 meget lig den nuv\u00e6rende proces med kompleks simulering af angreb, der er blevet popul\u00e6r inden for cybersikkerhed. Ligesom nu blev der lagt stor v\u00e6gt p\u00e5 brugen af social engineering for at overbevise medarbejdere om at give \"fjenden\" uretm\u00e6ssig adgang til milit\u00e6re systemer. S\u00e5 selvom de tekniske metoder til simulering af angreb er rykket fremad i forhold til 80'erne, er det v\u00e6rd at bem\u00e6rke, at mange af de grundl\u00e6ggende v\u00e6rkt\u00f8jer i den konkurrencepr\u00e6gede tilgang, is\u00e6r teknikkerne inden for social engineering, i h\u00f8j grad er platformuafh\u00e6ngige.<\/p>\n<p>Den prim\u00e6re v\u00e6rdi af kompleks simulering af virkelige angreb har heller ikke \u00e6ndret sig siden 80'erne. Ved at simulere et angreb p\u00e5 dine systemer er det lettere at opdage s\u00e5rbarheder og forst\u00e5, hvordan de kan blive udnyttet. Og selvom red teaming tidligere hovedsageligt blev brugt af \"white hat\" hackere og cybersikkerhedsspecialister til at finde s\u00e5rbarheder gennem penetrationstest, har denne metode nu f\u00e5et en bredere anvendelse inden for cybersikkerhed og erhvervslivet.<\/p>\n<p>N\u00f8glen til red teaming er forst\u00e5elsen af, at du i virkeligheden ikke kan f\u00e5 indsigt i sikkerheden af dine systemer, f\u00f8r de er blevet angrebet. Og i stedet for at uds\u00e6tte dig selv for risikoen for et angreb fra virkelige ondsindede akt\u00f8rer, er det langt sikrere at simulere et s\u00e5dant angreb med en \"r\u00f8d gruppe\".<\/p>\n<h2> Red Teaming: Brugsomr\u00e5der<\/h2>\n<p>\nEn simpel m\u00e5de at forst\u00e5 grundprincipperne for red teaming p\u00e5 er at se p\u00e5 et par eksempler. Her er to af dem:<\/p>\n<ul>\n<li><strong>Scenarie 1.<\/strong> Forestil dig, at der er blevet foretaget en penetrationstest af en kundeserviceside, og testen var succesfuld. Det ville umiddelbart tyde p\u00e5, at alt er i orden. Men senere, i forbindelse med en kompleks angrebssimulering, opdager den r\u00f8de gruppe, at selvom selve kundeserviceappen er i orden, kan funktionen til tredjepartschat ikke pr\u00e6cist identificere personer, hvilket giver mulighed for at narre kundeservice-medarbejdere til at \u00e6ndre e-mailadressen i kontoen (hvilket giver den nye person, angriberen, adgang).<\/li>\n<li><strong>Scenarie 2. <\/strong>Som ved gennemf\u00f8relse af pentest blev det opdaget, at alle midler til VPN- og fjernadgang er beskyttede. Dog gik repr\u00e6sentanten for 'det r\u00f8de team' uhindret forbi receptionen og tog en b\u00e6rbar computer fra en af medarbejderne.<\/li>\n<\/ul>\n<p>\nI begge de f\u00f8rn\u00e6vnte tilf\u00e6lde kontrollerer 'det r\u00f8de team' ikke kun sikkerheden af hver enkelt system, men ogs\u00e5 hele systemet samlet for svagheder.<\/p>\n<h2> Hvem har brug for en omfattende angrebssimulation?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/885c58d274c4e57dd165bf47da13e410.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKort sagt kan n\u00e6sten enhver virksomhed drage fordel af red teaming. Som vist <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/2019-data-risk-report\/\">i vores rapport om risici ved globale data fra 2019.<\/a><\/noindex>, er et skr\u00e6mmende stort antal organisationer i falsk tryghed om, at de har fuld kontrol over deres data. Vi fandt for eksempel, at i gennemsnit 22% af virksomhedens mapper er tilg\u00e6ngelige for alle medarbejdere, og at 87% af virksomhederne har mere end 1000 for\u00e6ldede fortrolige filer i deres systemer.<\/p>\n<p>Hvis din virksomhed ikke arbejder inden for teknologi, kan det virke som om, at red teaming ikke vil v\u00e6re til stor hj\u00e6lp for dig. Men det er ikke sandt. Cybersikkerhed handler ikke kun om at beskytte fortrolige oplysninger.<\/p>\n<p>Angribere fors\u00f8ger ligeledes at overtage teknologier uafh\u00e6ngigt af virksomhedens branche. For eksempel kan de s\u00f8ge at f\u00e5 adgang til dit netv\u00e6rk for at skjule deres aktiviteter til at overtage et andet system eller netv\u00e6rk et andet sted i verden. I denne type angreb har angriberne ikke brug for dine data. De \u00f8nsker at inficere dine computere med malware for derved at g\u00f8re dit system til en del af et botnet.<\/p>\n<p>For sm\u00e5 virksomheder kan det v\u00e6re sv\u00e6rt at finde ressourcer til at udf\u00f8re red teaming. I s\u00e5 fald giver det mening at outsource denne proces til en ekstern leverand\u00f8r.<\/p>\n<h2> Red Teaming: anbefalinger<\/h2>\n<p>\nDet optimale tidspunkt for at gennemf\u00f8re red teaming og dets hyppighed afh\u00e6nger af, hvilken sektor du arbejder i, og hvor udviklede dine cybersikkerhedsmidler er.<\/p>\n<p>Is\u00e6r b\u00f8r handlinger som aktiverforskning og s\u00e5rbarhedsanalyse v\u00e6re automatiserede. Din organisation skal ogs\u00e5 kombinere automatiserede teknologier med menneskelig kontrol ved j\u00e6vnligt at udf\u00f8re grundige penetrationstest.<br \/>\nEfter at have gennemf\u00f8rt flere forretningscykler med penetrationstest og s\u00e5rbarhedss\u00f8gning kan du begynde p\u00e5 en omfattende simulering af en reel angreb. P\u00e5 dette stadie vil red teaming give dig betydelige fordele. Dog vil det v\u00e6re uproduktivt at fors\u00f8ge dette, f\u00f8r du har etableret fundamentet for cybersikkerhed.<\/p>\n<p>Et hold af 'white hat' hackere vil sandsynligvis hurtigt og nemt kunne kompromittere et uforberedt system, hvilket giver dig for lidt information til at tr\u00e6ffe yderligere foranstaltninger. For at opn\u00e5 reelle resultater skal informationen fra 'red teamet' sammenholdes med tidligere penetrationstest og vurderinger af s\u00e5rbarhed.<\/p>\n<h2> Hvad er penetrationstest?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/e617ef8e900aac596c76e7e66673c779.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOmfattende simulering af en reel angreb (Red Teaming) forveksles ofte med <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/varonis-six-part-guide-to-penetration-testing\/\">penetrationstest (pentest)<\/a><\/noindex>, men de to metoder adskiller sig p\u00e5 nogle punkter. Mere pr\u00e6cist er penetrationstest kun \u00e9n af metoderne i red teaming.<\/p>\n<p>Rollen af en pentester <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-explained-part-i-risky-business\/\">er ret klart defineret<\/a><\/noindex>. Pentesteres arbejde er opdelt i fire hovedfaser: planl\u00e6gning, informationsindsamling, angreb og rapportering. Som du kan se, g\u00f8r pentestere mere end bare at finde software-s\u00e5rbarheder. De fors\u00f8ger at s\u00e6tte sig i hackerens sted, og n\u00e5r de f\u00f8rst er kommet ind i dit system, begynder deres reelle arbejde.<\/p>\n<p>De identificerer s\u00e5rbarheder og udf\u00f8rer derefter nye angreb baseret p\u00e5 den information, de har indsamlet, mens de bev\u00e6ger sig gennem filhierarkiet. Dette adskiller penetrationstestere fra dem, der kun ans\u00e6ttes til at lede efter s\u00e5rbarheder ved hj\u00e6lp af portsanning eller virusopsporing. En erfaren pentester kan afg\u00f8re:<\/p>\n<ul>\n<li>hvor hackers kan rette deres angreb;<\/li>\n<li>hvordan hackers vil angripe; <\/li>\n<li>hvordan dit forsvar vil reagere; <\/li>\n<li>det mulige omfang af overtr\u00e6delsen. <\/li>\n<\/ul>\n<p>\nPenetration testing is aimed at identifying vulnerabilities at the application and network levels, as well as opportunities to breach physical security barriers. While automated testing can uncover some cybersecurity issues, manual penetration testing additionally considers the business's vulnerability to attacks.<\/p>\n<h2> Red Teaming vs. penetration testing<\/h2>\n<p>\nUndoubtedly, penetration testing is important, but it is only one part of a broader range of activities conducted during red teaming. The activities of the 'red team' have much broader objectives than those of penetration testers, who often simply aim to access the network. Red teaming typically involves more people, resources, and time since red team specialists dig deeply to fully understand the true level of risk and vulnerability in technologies, as well as in the organization's human and physical assets.<\/p>\n<p>Moreover, there are other differences. Red teaming is generally used by organizations with more mature and developed cybersecurity measures (though this is not always the case in practice).<\/p>\n<p>Usually, these are companies that have already conducted penetration testing and fixed most identified vulnerabilities and are now looking for someone to attempt again to access sensitive information or breach defenses in any way.<br \/>\nThis is why red teaming relies on a team of security experts focused on a specific goal. They target internal vulnerabilities and employ both electronic and physical social engineering methods against the organization's employees. Unlike penetration testers, red teams are not in a hurry during their attacks, as they want to avoid detection, just as a real cybercriminal would.<\/p>\n<h2> Advantages of Red Teaming<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/0c9895d155dac3fc3e996366ec96b951.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI den omfattende simulering af virkelige angreb er der mange fordele, men det vigtigste er, at denne tilgang giver et helt overblik over organisationens cybersikkerhedsniveau. Den typiske proces til omfattende angrebsimulering vil inkludere penetrationstestning (netv\u00e6rk, applikation, mobiltelefon og andre enheder), social engineering (i ansigt-til-ansigt kommunikation, via telefonopkald, e-mail eller i tekstbeskeder og chat) samt fysisk indtr\u00e6ngen (l\u00e5sbrud, opsporing af blinde vinkler i overv\u00e5gningskameraer, omg\u00e5else af alarmsystemer). Hvis der er s\u00e5rbarheder i nogen af disse aspekter af dit system, vil de blive opdaget.<\/p>\n<p>N\u00e5r s\u00e5rbarhederne er opdaget, kan de rettes. En effektiv angrebsimitation stopper ikke efter opdagelsen af s\u00e5rbarheder. N\u00e5r sikkerhedsfejlene er tydeligt identificeret, vil du \u00f8nske at arbejde p\u00e5 at rette dem og foretage genstestning. Faktisk begynder det rigtige arbejde normalt efter \u00abr\u00f8de holds\u00bb indtr\u00e6ngen, n\u00e5r du udf\u00f8rer en retsmedicinsk analyse af angrebet og fors\u00f8ger at reducere de fundne s\u00e5rbarheder.<\/p>\n<p>Ud over disse to hovedfordele tilbyder red teaming ogs\u00e5 en r\u00e6kke andre. S\u00e5ledes kan \u00abdet r\u00f8de hold\u00bb:<\/p>\n<ul>\n<li>identificere risici og s\u00e5rbarheder over for angreb i n\u00f8gleinformationer om virksomhedens aktiver;<\/li>\n<li>simulere metoder, taktikker og procedurer fra virkelige angribere i et begr\u00e6nset og kontrolleret risikomilj\u00f8; <\/li>\n<li>vurdere din organisations evne til at opdage, reagere p\u00e5 og forhindre komplekse m\u00e5lrettede trusler; <\/li>\n<li>fremme t\u00e6t samarbejde med IT-sikkerhedsafdelinger og \u00abdet bl\u00e5 hold\u00bb, for at sikre en v\u00e6sentlig reduktion af konsekvenserne og gennemf\u00f8re omfattende praktiske workshops baseret p\u00e5 de opdagede s\u00e5rbarheder. <\/li>\n<\/ul>\n<p><\/p>\n<h2> Hvordan fungerer Red Teaming? <\/h2>\n<p>\nEn fremragende m\u00e5de at forst\u00e5 princippet bag red teaming p\u00e5 er at se p\u00e5, hvordan det normalt foreg\u00e5r. Den almindelige proces for omfattende angrebsimulering best\u00e5r af flere trin:<\/p>\n<ul>\n<li>Organisationen aftaler med \u00abdet r\u00f8de hold\u00bb (internt eller eksternt) m\u00e5let for det udf\u00f8rte angreb. For eksempel kan dette m\u00e5l v\u00e6re at udtr\u00e6kke fortrolige oplysninger fra en bestemt server.<\/li>\n<li>Derefter udf\u00f8rer det \"r\u00f8de hold\" rekognoscering af m\u00e5let. Dette resulterer i en kortl\u00e6gning af de m\u00e5lrettede systemer, herunder netv\u00e6rkstjenester, webapplikationer og interne portaler for medarbejdere.<\/li>\n<li>Herefter s\u00f8ges der efter s\u00e5rbarheder i det m\u00e5lrettede system, som normalt udnyttes ved hj\u00e6lp af phishing eller XSS-angreb.<\/li>\n<li>N\u00e5r tokens til adgang er opn\u00e5et, bruger det \"r\u00f8de hold\" dem til at unders\u00f8ge yderligere s\u00e5rbarheder.<\/li>\n<li>Ved opdagelse af andre s\u00e5rbarheder vil det \"r\u00f8de hold\" str\u00e6be efter at h\u00e6ve deres adgangsniveau til det n\u00f8dvendige niveau for at n\u00e5 m\u00e5let.<\/li>\n<li>N\u00e5r der opn\u00e5s adgang til de m\u00e5lrettede data eller aktiver, betragtes angrebet som fuldf\u00f8rt.<\/li>\n<\/ul>\n<p>\nFaktisk vil en erfaren specialist fra det \"r\u00f8de hold\" bruge en lang r\u00e6kke forskellige metoder til at gennemf\u00f8re hver af de n\u00e6vnte trin. Den vigtigste konklusion fra ovenst\u00e5ende eksempel er dog, at sm\u00e5 s\u00e5rbarheder i enkelte systemer kan f\u00f8re til katastrofale fejl, hvis de k\u00e6des sammen.<\/p>\n<h2> Hvad skal man overveje, n\u00e5r man henvender sig til det \"r\u00f8de hold\"? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/70892885775ca71b132d6a3b4321923a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFor at f\u00e5 maksimalt udbytte af red teaming er det vigtigt at forberede sig n\u00f8je. Systemer og processer, som hver organisation bruger, er forskellige, og et kvalitetsniveau af red teaming opn\u00e5s, n\u00e5r det er rettet mod at finde s\u00e5rbarheder i netop dine systemer. Af denne grund er det vigtigt at tage h\u00f8jde for en r\u00e6kke faktorer:<\/p>\n<h3>Vid, hvad du leder efter<\/h3>\n<p>\nF\u00f8rst og fremmest er det vigtigt at forst\u00e5, hvilke systemer og processer du \u00f8nsker at teste. M\u00e5ske ved du, at du \u00f8nsker at teste en webapplikation, men er ikke helt sikker p\u00e5, hvad det egentlig indeb\u00e6rer, og hvilke andre systemer der er integreret med dine webapplikationer. Derfor er det vigtigt, at du har en god forst\u00e5else af dine egne systemer og har udbedret alle \u00e5benlyse s\u00e5rbarheder, f\u00f8r du p\u00e5begynder en omfattende simulering af en reel angreb.<\/p>\n<h3>Kend dit netv\u00e6rk<\/h3>\n<p>\nDette relaterer sig til den forrige anbefaling, men handler mere om de tekniske specifikationer af dit netv\u00e6rk. Jo bedre du kan kvantificere testmilj\u00f8et, desto mere pr\u00e6cist og specifikt kan dit \"r\u00f8de hold\" handle.<\/p>\n<h3>Kend dit budget<\/h3>\n<p>\nRed teaming kan udf\u00f8res p\u00e5 forskellige niveauer, men simuleringen af et fuldt spektrum af angreb p\u00e5 dit netv\u00e6rk, inklusive social engineering og fysisk indtr\u00e6ngen, kan vise sig at v\u00e6re en kostbar aff\u00e6re. Af denne grund er det vigtigt at forst\u00e5, hvor meget du kan bruge p\u00e5 en s\u00e5dan test, og derefter afgr\u00e6nse dens omfang.<\/p>\n<h3>Kend dit risikoniveau<\/h3>\n<p>\nNogle organisationer kan have en ret h\u00f8j risiko inden for deres standard forretningsprocedurer. Andre skal dog begr\u00e6nse deres risikoniveau i meget h\u00f8jere grad, is\u00e6r hvis virksomheden opererer i en st\u00e6rkt reguleret industri. Derfor er det vigtigt at fokusere p\u00e5 de risici, der rent faktisk udg\u00f8r en trussel mod din virksomhed, n\u00e5r red teaming udf\u00f8res.<\/p>\n<h2> Red Teaming: v\u00e6rkt\u00f8jer og taktikker<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/a3d807258e5254ebdd025e76076f7915.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMed korrekt implementering vil 'den r\u00f8de gruppe' gennemf\u00f8re et omfattende angreb p\u00e5 dine netv\u00e6rk ved hj\u00e6lp af alle de v\u00e6rkt\u00f8jer og metoder, som hackere bruger. Dette inkluderer blandt andet:<\/p>\n<ul>\n<li><strong>Applikation penetrationstest <\/strong>\u2014 fokuserer p\u00e5 at identificere svagheder p\u00e5 applikationsniveau, s\u00e5som cross-site request forgery, input-valideringsfejl, svag session management og mange andre.<\/li>\n<li><strong>Netv\u00e6rk penetrationstest <\/strong>\u2014 fokuserer p\u00e5 at identificere svagheder p\u00e5 netv\u00e6rks- og systemniveau, herunder forkert konfiguration, trusler mod tr\u00e5dl\u00f8se netv\u00e6rk, uautoriserede tjenester og meget mere. <\/li>\n<li><strong>Fysisk penetrationstest<\/strong> \u2014 vurderer effektiviteten samt styrker og svagheder ved fysiske sikkerhedskontroller i den virkelige verden. <\/li>\n<li><strong>Social engineering <\/strong>\u2014 sigter mod at udnytte menneskelige svagheder, teste folks modtagelighed over for bedrageri, overbevisning og manipulation gennem phishing via e-mail, telefonopkald og sms'er, samt ved fysisk kontakt p\u00e5 stedet. <\/li>\n<\/ul>\n<p>\nAlt det ovenst\u00e5ende er komponenter i red teaming. Det er en omfattende, flerniveaus angrebssimulering, der har til form\u00e5l at bestemme, hvor godt dine mennesker, netv\u00e6rk, applikationer og fysiske sikkerhedskontroller kan modst\u00e5 et angreb fra en virkelig angriber. <\/p>\n<h2>Kontinuerlig udvikling af red teaming-metoder<\/h2>\n<p>\nNaturens komplekse imitationsmetoder for reelle angreb, hvor 'r\u00f8de teams' fors\u00f8ger at finde nye s\u00e5rbarheder i sikkerhedssystemet, mens 'bl\u00e5 teams' fors\u00f8ger at rette dem, f\u00f8rer til en konstant udvikling af metoder til s\u00e5danne tests. Derfor er det vanskeligt at udarbejde en aktuel liste over moderne red teaming-teknikker, da de hurtigt bliver for\u00e6ldede.<\/p>\n<p>S\u00e5ledes vil de fleste fagfolk, der udf\u00f8rer red teaming, bruge en del af deres tid p\u00e5 at studere nye s\u00e5rbarheder og metoder til udnyttelse af disse, ved at bruge de mange ressourcer, som 'r\u00f8de teams'-f\u00e6llesskabet tilbyder. Her er nogle af de mest popul\u00e6re s\u00e5danne f\u00e6llesskaber:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.pentesteracademy.com\/\">Pentester Academy <\/a><\/noindex>\u2014 en abonnementsservice, der tilbyder online videokurser prim\u00e6rt om penetrationstest samt kurser i kriminalitetsunders\u00f8gelse af operativsystemer, sociale ingeni\u00f8ropgaver og assemblersprog til informationssikkerhed.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.linkedin.com\/in\/vincent-yiu\/\">Vincent Yiu <\/a><\/noindex>\u2014 en 'operat\u00f8r af offensiv cybersikkerhed', som regelm\u00e6ssigt blogger om metoder til kompleks imitation af reelle angreb og er en god kilde til nye tilgange.<\/li>\n<li>Twitter er ogs\u00e5 en god kilde, hvis du s\u00f8ger efter aktuel information om red teaming. Du kan finde det ved hj\u00e6lp af hashtags <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteam\">#redteam<\/a><\/noindex> og <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteaming\">#redteaming<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/DanielMiessler\">Daniel Miessler<\/a><\/noindex> \u2014 endnu en erfaren specialist indenfor red teaming, der udgiver et nyhedsbrev og <noindex><a rel=\"nofollow\" href=\"https:\/\/overcast.fm\/+GrY_qF4ss\">podcast<\/a><\/noindex>, driver<noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/\"> en hjemmeside<\/a><\/noindex> og skriver meget om moderne tendenser blandt 'r\u00f8de teams'. Blandt hans seneste artikler: <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/purple-team-pentests-mean-youre-failing-at-red-and-blue\/\">\u00abPurple Team pentesting betyder, at dit r\u00f8de og bl\u00e5 team har fejlet\u00bb<\/a><\/noindex> og <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/when-vulnerability-assessments-pentesting-red-team-bug-bounties\/\">\u00abBel\u00f8nninger for opdagede s\u00e5rbarheder, og hvorn\u00e5r man skal bruge s\u00e5rbarhedsvurdering, penetrationstest og kompleks imitation af angreb\u00bb<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portswigger.net\/daily-swig\">Daily Swig<\/a><\/noindex> \u2014 et nyhedsbrev om web-sikkerhed sponsoreret af PortSwigger Web Security. Det er en god ressource til at finde ud af om fremskridt og nyheder inden for red teaming \u2014 hack, datal\u00e6kager, exploits, s\u00e5rbarheder i webapplikationer og nye sikkerhedsteknologier.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/HanseSecure\">Florian Hansemann <\/a><\/noindex>\u2014 en 'white hat'-hacker og penetrationstest-specialist, der regelm\u00e6ssigt d\u00e6kker nye taktikker fra 'r\u00f8de teams' i sin <noindex><a rel=\"nofollow\" href=\"https:\/\/hansesecure.de\/blog\/\">blog<\/a><\/noindex>.<\/li>\n<li>MWR labs \u2014 en god, omend meget teknisk kilde til nyheder om red teaming. De offentligg\u00f8r nyttige ressourcer for r\u00f8de teams. <noindex><a rel=\"nofollow\" href=\"https:\/\/labs.mwrinfosecurity.com\/tools\/\">v\u00e6rkt\u00f8jer<\/a><\/noindex>, og deres <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/mwrlabs\">Twitter-feed <\/a><\/noindex>indeholder r\u00e5d til at l\u00f8se de problemer, som sikkerhedstestere st\u00e5r overfor.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/Alra3ees\">Emad Shanab<\/a><\/noindex> \u2014 advokat og 'white hat' hacker. I hans Twitter-feed findes metoder, der er nyttige for 'red teams', s\u00e5som skrivning af SQL-injektioner og forfalskning af OAuth-tokens.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/attack.mitre.org\/wiki\/Main_Page\">Mitre&#8217;s Adversarial Tactics, Techniques and Common Knowledge<\/a><\/noindex> (ATT &amp; CK) \u2014 er en omhyggeligt udvalgt videnbase om angriberes adf\u00e6rd. Den sporer livscyklussen for angribere og de platforme, de sigter mod.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.amazon.com\/Hacker-Playbook-Practical-Penetration-Testing-ebook\/dp\/B07CSPFYZ2\">The Hacker Playbook<\/a><\/noindex> \u2014 er en vejledning for hackere, som selvom den er ret gammel, d\u00e6kker mange grundl\u00e6ggende metoder, der stadig ligger til grund for omfattende simulering af reelle angreb. Forfatteren Peter Kim har ogs\u00e5 en <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hackerplaybook?lang=en\">Twitter-feed<\/a><\/noindex>, hvor han tilbyder tips til hacking og anden information.<\/li>\n<li>SANS Institute \u2014 er en anden stor udbyder af undervisningsmaterialer om cybersikkerhed. Deres <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/sansforensics\">Twitter-kanal<\/a><\/noindex>, dedikeret til digital efterforskning og h\u00e6ndelsesrespons, indeholder de seneste nyheder om SANS-kurser og r\u00e5d fra praktikeres eksperter.<\/li>\n<li>Nogle af de mest interessante nyheder om red teaming er offentliggjort i <noindex><a rel=\"nofollow\" href=\"https:\/\/redteamjournal.com\/\">Red Team Journal<\/a><\/noindex>. Der findes artikler fokuseret p\u00e5 teknologi, s\u00e5som sammenligning af Red Teaming med penetrationstest, samt analytiske artikler som 'Manifestet for red team-specialister'.<\/li>\n<li>Endelig er Awesome Red Teaming et f\u00e6llesskab p\u00e5 GitHub, der tilbyder <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/yeyintminthuhtut\/Awesome-Red-Teaming\">en meget detaljeret liste <\/a><\/noindex>over ressourcer dedikeret til Red Teaming. Den d\u00e6kker stort set alle tekniske aspekter af 'red team'-aktiviteter, fra at f\u00e5 initial adgang, udf\u00f8re ondsindet handlinger til at indsamle og udtr\u00e6kke data.<\/li>\n<\/ul>\n<p><\/p>\n<h2> 'Blue team' \u2014 hvad er det?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2013 en omfattende simulation af angreb. Metodologi og v\u00e6rkt\u00f8jer\" src=\"\/wp-content\/uploads\/2020\/10\/9400932d18d0368c694e85087d026a16.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMed s\u00e5 mange 'farvede' teams kan det v\u00e6re sv\u00e6rt at afg\u00f8re, hvilken type der er n\u00f8dvendig for din organisation.<\/p>\n<p>En af alternativerne til \"den r\u00f8de team\", eller rettere et andet team, der kan bruges sammen med \"den r\u00f8de team\", er \"den bl\u00e5 team\". \"Den bl\u00e5 team\" vurderer ogs\u00e5 netv\u00e6rkets sikkerhed og identificerer eventuelle mulige s\u00e5rbarheder i infrastrukturen. Dog har den et andet m\u00e5l. Teams af denne type er n\u00f8dvendige for at finde m\u00e5der at beskytte, \u00e6ndre og omgruppere beskyttelsesmekanismerne for at g\u00f8re reaktionen p\u00e5 h\u00e6ndelser meget mere effektiv.<\/p>\n<p>Ligesom \"den r\u00f8de team\" skal den bl\u00e5 team have den samme viden om angriberens taktik, teknikker og procedurer for at kunne udvikle svarstrategier. Men \"den bl\u00e5 teams\" ansvar er ikke kun begr\u00e6nset til at beskytte mod angreb. Den deltager ogs\u00e5 i at styrke hele sikkerheds infrastrukturen, ved for eksempel at bruge et system til indtr\u00e6ngningsdetektering (IDS), som sikrer kontinuerlig analyse af us\u00e6dvanlig og mist\u00e6nkelig aktivitet.<\/p>\n<p>Her er nogle af de skridt, som \"den bl\u00e5 team\" udf\u00f8rer:<\/p>\n<ul>\n<li>sikkerhedsaudit, is\u00e6r DNS-audit;<\/li>\n<li>log- og hukommelsesanalyse; <\/li>\n<li>netv\u00e6rksdata-pakkeanalyse; <\/li>\n<li>risikanalyse; <\/li>\n<li>analyse af digital fodaftryk; <\/li>\n<li>reverse engineering; <\/li>\n<li>DDoS-testning; <\/li>\n<li>udvikling af risikoh\u00e5ndteringsscenarier. <\/li>\n<\/ul>\n<p><\/p>\n<h3>Forskelle mellem den r\u00f8de og bl\u00e5 team<\/h3>\n<p>\nEt almindeligt sp\u00f8rgsm\u00e5l for mange organisationer: hvilket team er bedst at bruge - det r\u00f8de eller det bl\u00e5? Dette sp\u00f8rgsm\u00e5l bliver ofte ledsaget af venlig uenighed mellem personer, der arbejder p\u00e5 \"forskellige sider af barrikaden\". I virkeligheden giver ingen af teamene mening uden det andet. S\u00e5 det rigtige svar p\u00e5 dette sp\u00f8rgsm\u00e5l er, at begge teams er vigtige.<\/p>\n<p>\"Den r\u00f8de team\" angriber og bruges til at teste forberedelsen af \"den bl\u00e5 team\" til at beskytte. Nogle gange kan \"den r\u00f8de team\" finde s\u00e5rbarheder, som \"den bl\u00e5 team\" helt har overset, og i s\u00e5 fald skal \"den r\u00f8de team\" vise, hvordan disse s\u00e5rbarheder kan rettes.<\/p>\n<p>For begge teams er det afg\u00f8rende at samarbejde imod cyberkriminelle for at styrke informationssikkerheden.<\/p>\n<p>Derfor giver det ikke mening at v\u00e6lge kun \u00e9n side eller at investere i kun \u00e9n type team. Det er vigtigt at huske, at m\u00e5let for begge sider er at forhindre cyberkriminalitet.<br \/>\nMed andre ord skal virksomheder etablere et gensidigt samarbejde mellem begge teams for at sikre en omfattende revision - med logfiler over alle udf\u00f8rte angreb og kontroller, samt registreringer af opdagede egenskaber.<\/p>\n<p>\"R\u00f8de team\" leverer information om de operationer, de har udf\u00f8rt under simulerede angreb, mens det bl\u00e5 team giver oplysninger om de handlinger, de har taget for at lukke huller og afhj\u00e6lpe de fundne s\u00e5rbarheder.<\/p>\n<p>Vigtigheden af begge teams kan ikke undervurderes. Uden deres l\u00f8bende sikkerhedsrevision, penetrationstest og forbedring af infrastrukturen ville virksomheder ikke v\u00e6re klar over sikkerhedstilstanden for deres eget system. I det mindste ikke f\u00f8r et datal\u00e6k sker, og det bliver smerteligt klart, at sikkerhedsforanstaltningerne var utilstr\u00e6kkelige.<\/p>\n<h3>Hvad er et \"lilla team\"?<\/h3>\n<p>\n\"Lilla team\" opstod som et resultat af bestr\u00e6belserne p\u00e5 at forene de r\u00f8de og bl\u00e5 teams. \"Lilla team\" er mere et koncept end en separat teamtype. Det er bedst at betragte det som en kombination af de r\u00f8de og bl\u00e5 teams. Det involverer begge teams, der hj\u00e6lper dem med at arbejde sammen.<\/p>\n<p>\"Lilla team\" kan hj\u00e6lpe sikkerhedstjenester med at \u00f8ge effektiviteten af s\u00e5rbarhedsopdagelse, trusselss\u00f8gning og netv\u00e6rksmonitorering gennem pr\u00e6ciseret modellering af f\u00e6lles trusselscenarier og bistand til udvikling af nye metoder til opdagelse og pr\u00e6vention af trusler.<\/p>\n<p>Nogle organisationer bruger \"lilla team\" til engangsrettede aktiviteter, hvor sikkerhedsm\u00e5l, tidsrammer og n\u00f8gleresultater tydeligt defineres. Dette inkluderer anerkendelse af svagheder i angreb og forsvar samt fastl\u00e6ggelse af fremtidige krav til undervisning og teknologi.<\/p>\n<p>En alternativ tilgang, der vinder frem, er at betragte \"lilla team\" som en konceptuel model, der arbejder p\u00e5 tv\u00e6rs af organisationen og fremmer skabelsen af en kultur for cybersikkerhed og dens l\u00f8bende forbedring.<\/p>\n<h2> Konklusion<\/h2>\n<p>\nRed Teaming, eller kompleks angrebssimulation, er en kraftfuld metode til at teste s\u00e5rbarheder i en organisations sikkerhedssystem, men det skal anvendes med forsigtighed. Is\u00e6r kr\u00e6ver det, at du har tilstr\u00e6kkelige <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/cybersecurity-tips\/\">udviklede midler til informationssikkerhed<\/a><\/noindex>, ellers kan det muligvis ikke leve op til de forventninger, der er sat.<br \/>\nRed Teaming kan afd\u00e6kke s\u00e5rbarheder i dit system, som du ikke engang havde overvejet, og hj\u00e6lpe med at rette dem. Ved at anvende en konkurrencepr\u00e6get tilgang mellem de bl\u00e5 og r\u00f8de teams kan du simulere handlinger fra en \u00e6gte hacker, der \u00f8nsker at stj\u00e6le dine data eller beskadige dine aktiver.<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/524308\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: Acunetix Red Teaming (\u0430\u0442\u0430\u043a\u0430 \u00ab\u043a\u0440\u0430\u0441\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00bb) \u2013 \u044d\u0442\u043e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0446\u0435\u043b\u044c\u044e \u043e\u0446\u0435\u043d\u043a\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u0441\u0442\u0435\u043c. \u00ab\u041a\u0440\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u043e\u0432 (\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0445 \u0442\u0435\u0441\u0442 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443). \u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043d\u0430\u043d\u044f\u0442\u044b\u043c\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0442\u0430\u043a \u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0445 \u0440\u043e\u043b\u044c \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430 \u2014 \u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97777,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Red Teaming \u2014 kompleks angrebssimulation. Metodologi og v\u00e6rkt\u00f8jer | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T18:42:28+00:00","article:modified_time":"2020-10-21T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97776","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:13:06","updated":"2022-09-27 23:41:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/97776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=97776"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/97776\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/97777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=97776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=97776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=97776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}