Red Teaming은 복잡한 공격 시뮬레이션입니다. 방법론 및 도구

출처: 아큐네틱스

Red Teaming은 시스템의 사이버 보안을 평가하기 위한 실제 공격의 복잡한 시뮬레이션입니다. "레드팀"은 그룹이다. 침투 테스터 (시스템에 대한 침투 테스트를 수행하는 전문가). 그들은 외부에서 고용되거나 조직의 직원이 될 수 있지만 모든 경우에 그들의 역할은 동일합니다. 즉, 침입자의 행동을 모방하고 시스템에 침투하려고 시도하는 것입니다.

사이버 보안의 "레드 팀"과 함께 다른 많은 팀이 있습니다. 예를 들어 Blue Team은 Red Team과 함께 작업하지만 그 활동은 내부에서 시스템 인프라의 보안을 개선하는 것을 목표로 합니다. Purple Team은 다른 두 팀이 공격 전략과 방어를 개발하는 데 도움을 주는 링크입니다. 그러나 레드타이밍은 사이버 보안을 관리하는 가장 이해하기 어려운 방법 중 하나이며 많은 조직이 여전히 이 관행을 채택하기를 꺼립니다.
이 기사에서는 Red Teaming의 개념 이면에 무엇이 있는지, 실제 공격에 대한 복잡한 시뮬레이션 사례를 구현하여 조직의 보안을 개선하는 방법에 대해 자세히 설명합니다. 이 문서의 목적은 이 방법이 정보 시스템의 보안을 크게 향상시키는 방법을 보여주는 것입니다.

레드 팀 구성 개요

우리 시대에 "적색" 및 "청색" 팀은 주로 정보 기술 및 사이버 보안 분야와 관련이 있지만 이러한 개념은 군대에서 만들어졌습니다. 일반적으로 이러한 개념에 대해 처음 들었던 것은 군대였습니다. 1980년대에 사이버 보안 분석가로 일하는 것은 오늘날과 매우 달랐습니다. 암호화된 컴퓨터 시스템에 대한 액세스는 오늘날보다 훨씬 더 제한적이었습니다.

그렇지 않으면 시뮬레이션, 시뮬레이션 및 상호 작용과 같은 워 게임의 첫 경험은 사이버 보안으로 발전한 오늘날의 복잡한 공격 시뮬레이션 프로세스와 매우 유사했습니다. 지금과 마찬가지로 직원들이 "적"에게 군사 시스템에 대한 부적절한 액세스 권한을 부여하도록 설득하기 위해 사회 공학 방법을 사용하는 데 큰 관심을 기울였습니다. 따라서 공격 시뮬레이션의 기술적 방법이 80년대 이후 크게 발전했지만 적대적 접근 방식의 많은 주요 도구, 특히 사회 공학 기술이 대체로 플랫폼 독립적이라는 점은 주목할 가치가 있습니다.

실제 공격의 복잡한 모방이라는 핵심 가치도 80년대 이후로 변하지 않았습니다. 시스템에 대한 공격을 시뮬레이션하면 취약성을 발견하고 악용될 수 있는 방법을 이해하기가 더 쉽습니다. 레드팀 구성은 침투 테스트를 통해 취약성을 찾는 화이트햇 해커와 사이버 보안 전문가가 주로 사용했지만 이제는 사이버 보안과 비즈니스에서 더 광범위하게 사용됩니다.

레드타이밍의 핵심은 시스템이 공격을 받기 전까지는 시스템의 보안을 실제로 파악할 수 없다는 점을 이해하는 것입니다. 그리고 실제 공격자의 공격을 받을 위험에 처하는 대신 빨간색 명령으로 그러한 공격을 시뮬레이션하는 것이 훨씬 더 안전합니다.

레드 팀 구성: 사용 사례

레드타이밍의 기본을 이해하는 쉬운 방법은 몇 가지 예를 살펴보는 것입니다. 다음은 그 중 두 가지입니다.

• 시나리오 1. 고객 서비스 사이트가 침투 테스트를 거쳐 성공적으로 테스트되었다고 상상해 보십시오. 이것은 모든 것이 정상임을 시사하는 것 같습니다. 그러나 나중에 복잡한 모의 공격에서 레드팀은 고객 서비스 앱 자체는 괜찮지만 타사 채팅 기능이 사람을 정확하게 식별할 수 없다는 사실을 발견하고 이로 인해 고객 서비스 담당자를 속여 이메일 주소를 변경하도록 할 수 있습니다. . 계정에서(그 결과 새로운 사람인 공격자가 액세스 권한을 얻을 수 있음).
• 시나리오 2. 침투 테스트 결과 모든 VPN 및 원격 액세스 제어가 안전한 것으로 확인되었습니다. 그러나 "레드 팀"의 대표는 등록 데스크를 자유롭게 지나가고 직원 중 한 명의 노트북을 꺼냅니다.

위의 두 경우 모두 "레드 팀"은 각 개별 시스템의 신뢰성뿐만 아니라 전체 시스템의 약점을 확인합니다.

복잡한 공격 시뮬레이션이 필요한 사람은 누구입니까?

간단히 말해서 거의 모든 회사가 레드타이밍의 이점을 누릴 수 있습니다. 보여진 바와 같이 2019 글로벌 데이터 위험 보고서에서., 엄청나게 많은 조직이 데이터를 완전히 제어할 수 있다는 잘못된 믿음을 갖고 있습니다. 예를 들어 회사 폴더의 평균 22%는 모든 직원이 사용할 수 있으며 회사의 87%는 시스템에 1000개 이상의 오래된 민감한 파일을 보유하고 있습니다.

귀하의 회사가 기술 산업에 종사하지 않는 경우 레드타이밍이 귀하에게 그다지 도움이 되지 않는 것처럼 보일 수 있습니다. 그러나 그렇지 않습니다. 사이버 보안은 기밀 정보를 보호하는 것만이 아닙니다.

Malefactors는 회사의 활동 영역에 관계없이 똑같이 기술을 확보하려고 합니다. 예를 들어, 그들은 세계 다른 곳의 다른 시스템이나 네트워크를 장악하기 위해 자신의 행동을 숨기기 위해 귀하의 네트워크에 대한 액세스 권한을 얻으려고 할 수 있습니다. 이러한 유형의 공격을 통해 공격자는 데이터가 필요하지 않습니다. 그들은 도움을 받아 시스템을 봇넷 그룹으로 만들기 위해 컴퓨터를 맬웨어로 감염시키려 합니다.

소규모 회사의 경우 사용할 리소스를 찾기 어려울 수 있습니다. 이 경우 이 과정을 외부 계약자에게 맡기는 것이 타당합니다.

레드 팀 구성: 권장 사항

레드타이밍을 위한 최적의 시간과 빈도는 작업하는 부문과 사이버 보안 도구의 성숙도에 따라 다릅니다.

특히 자산 탐색 및 취약성 분석과 같은 자동화된 활동이 있어야 합니다. 또한 조직은 전체 모의 침투 테스트를 정기적으로 수행하여 자동화된 기술과 사람의 감독을 결합해야 합니다.
침투 테스트 및 취약점 발견의 여러 비즈니스 주기를 완료한 후 실제 공격의 복잡한 시뮬레이션을 진행할 수 있습니다. 이 단계에서 레드타이밍은 실질적인 이점을 가져다 줄 것입니다. 그러나 사이버 보안의 기본을 갖추기 전에 시도하는 것은 가시적인 결과를 가져오지 않습니다.

White Hat 팀은 준비되지 않은 시스템을 너무 빠르고 쉽게 손상시킬 수 있으므로 추가 조치를 취하기에는 정보가 너무 적습니다. 실제 효과를 보려면 "레드 팀"에서 얻은 정보를 이전 침투 테스트 및 취약성 평가와 비교해야 합니다.

침투 테스트란 무엇입니까?

실제 공격의 복잡한 모방(Red Teaming)은 종종 침투 테스트(pentest), 그러나 두 방법은 약간 다릅니다. 보다 정확하게는 침투 테스트는 레드타이밍 방법 중 하나일 뿐입니다.

침투 테스터의 역할 잘 정의된. 침투 테스터의 작업은 계획, 정보 검색, 공격 및 보고의 네 가지 주요 단계로 나뉩니다. 보시다시피 침투 테스터는 소프트웨어 취약점을 찾는 것 이상을 수행합니다. 그들은 자신을 해커의 입장에 두려고 시도하고 일단 시스템에 들어가면 실제 작업이 시작됩니다.

취약점을 발견한 다음 수신된 정보를 기반으로 폴더 계층을 이동하면서 새로운 공격을 수행합니다. 이것은 포트 스캐닝 소프트웨어 또는 바이러스 탐지를 사용하여 취약점을 찾기 위해 고용된 사람들과 침투 테스터를 구별하는 것입니다. 숙련된 침투 테스터는 다음을 결정할 수 있습니다.

• 해커가 공격을 지시할 수 있는 곳;
• 해커가 공격하는 방식
• 수비는 어떻게 행동합니까?
• 가능한 위반 정도.

침투 테스트는 응용 프로그램 및 네트워크 수준의 약점과 물리적 보안 장벽을 극복할 수 있는 기회를 식별하는 것을 목표로 합니다. 자동화된 테스트는 일부 사이버 보안 문제를 드러낼 수 있지만 수동 침투 테스트는 공격에 대한 비즈니스의 취약성도 고려합니다.

레드팀 vs. 침투 테스트

의심할 여지 없이 침투 테스트는 중요하지만 전체 레드타이밍 활동 시리즈의 한 부분일 뿐입니다. "레드 팀"의 활동은 단순히 네트워크에 대한 액세스 권한을 얻으려는 침입 테스터보다 훨씬 더 광범위한 목표를 가지고 있습니다. 레드팀이 기술과 조직의 인적 및 물리적 자산의 실제 위험 및 취약성 수준을 완전히 이해하기 위해 깊이 파고들기 때문에 레드팀 구성에는 종종 더 많은 사람, 리소스 및 시간이 필요합니다.

또한 다른 차이점이 있습니다. Redtiming은 일반적으로 더 성숙하고 발전된 사이버 보안 조치를 갖춘 조직에서 사용합니다(실제로 항상 그런 것은 아님).

이들은 일반적으로 이미 침투 테스트를 수행하고 발견된 대부분의 취약점을 수정했으며 이제 민감한 정보에 다시 액세스하거나 어떤 방식으로든 보호를 해제할 수 있는 사람을 찾고 있는 회사입니다.
이것이 레드타이밍이 특정 대상에 초점을 맞춘 보안 전문가 팀에 의존하는 이유입니다. 그들은 내부 취약성을 목표로 하고 조직의 직원에게 전자 및 물리적 사회 공학 기술을 모두 사용합니다. 침투 테스터와 달리 레드 팀은 실제 사이버 범죄자처럼 탐지를 피하기 위해 공격하는 동안 시간이 걸립니다.

레드 팀 구성의 이점

실제 공격의 복잡한 시뮬레이션에는 많은 이점이 있지만 가장 중요한 것은 이 접근 방식을 통해 조직의 사이버 보안 수준에 대한 포괄적인 그림을 얻을 수 있다는 것입니다. 일반적인 엔드-투-엔드 시뮬레이션 공격 프로세스에는 침투 테스트(네트워크, 애플리케이션, 휴대폰 및 기타 장치), 사회 공학(실시간 현장, 전화 통화, 이메일 또는 문자 메시지 및 채팅) 및 물리적 침입이 포함됩니다. ( 잠금 해제, 보안 카메라의 데드 존 감지, 경고 시스템 우회). 시스템의 이러한 측면에 취약점이 있는 경우 발견됩니다.

취약점이 발견되면 수정할 수 있습니다. 효과적인 공격 시뮬레이션 절차는 취약점 발견으로 끝나지 않습니다. 보안 결함이 명확하게 식별되면 이를 수정하고 다시 테스트하는 작업을 원할 것입니다. 사실 실제 작업은 일반적으로 공격을 포렌식 분석하고 발견된 취약점을 완화하려고 시도할 때 레드 팀 침입 이후에 시작됩니다.

이 두 가지 주요 이점 외에도 redtiming은 다른 많은 이점도 제공합니다. 따라서 "레드 팀"은 다음을 수행할 수 있습니다.

• 주요 비즈니스 정보 자산의 공격에 대한 위험과 취약성을 식별합니다.
• 위험이 제한되고 통제된 환경에서 실제 공격자의 방법, 전술 및 절차를 시뮬레이션합니다.
• 복잡한 표적 위협을 감지, 대응 및 방지하는 조직의 능력을 평가합니다.
• 보안 부서 및 블루팀과의 긴밀한 협력을 장려하여 상당한 완화를 제공하고 발견된 취약점에 따라 포괄적인 실습 워크샵을 수행합니다.

레드 팀 구성은 어떻게 이루어지나요?

레드타이밍이 어떻게 작동하는지 이해하는 가장 좋은 방법은 일반적으로 어떻게 작동하는지 살펴보는 것입니다. 복잡한 공격 시뮬레이션의 일반적인 프로세스는 여러 단계로 구성됩니다.

• 조직은 공격 목적에 대해 "레드 팀"(내부 또는 외부)에 동의합니다. 예를 들어, 이러한 목표는 특정 서버에서 중요한 정보를 검색하는 것일 수 있습니다.
• 그런 다음 "레드 팀"이 대상 정찰을 수행합니다. 결과는 네트워크 서비스, 웹 애플리케이션 및 내부 직원 포털을 포함한 대상 시스템의 다이어그램입니다. .
• 그 후 대상 시스템에서 취약점을 검색하는데, 일반적으로 피싱이나 XSS 공격을 사용하여 구현됩니다. .
• 액세스 토큰을 얻으면 레드 팀은 이를 사용하여 추가 취약성을 조사합니다. .
• 다른 취약점이 발견되면 "레드 팀"은 목표를 달성하는 데 필요한 수준으로 액세스 수준을 높이려고 합니다. .
• 대상 데이터 또는 자산에 대한 액세스 권한을 얻으면 공격 작업이 완료된 것으로 간주됩니다.

실제로 숙련된 레드팀 전문가는 이러한 각 단계를 통과하기 위해 수많은 다양한 방법을 사용할 것입니다. 그러나 위의 예에서 얻을 수 있는 중요한 점은 개별 시스템의 작은 취약성이 함께 연결될 경우 치명적인 오류로 바뀔 수 있다는 것입니다.

"레드 팀"을 언급할 때 고려해야 할 사항은 무엇입니까?

레드타이밍을 최대한 활용하려면 신중하게 준비해야 합니다. 각 조직에서 사용하는 시스템과 프로세스는 서로 다르며 시스템의 취약성을 찾는 것을 목표로 할 때 레드타이밍의 품질 수준이 달성됩니다. 이러한 이유로 다음과 같은 여러 요인을 고려하는 것이 중요합니다.

당신이 찾고있는 것을 알고

우선, 확인하려는 시스템과 프로세스를 이해하는 것이 중요합니다. 아마도 당신은 웹 애플리케이션을 테스트하고 싶다는 것을 알고 있지만 그것이 실제로 무엇을 의미하는지, 다른 시스템이 웹 애플리케이션과 통합되어 있는지 잘 이해하지 못할 수 있습니다. 따라서 실제 공격의 복잡한 시뮬레이션을 시작하기 전에 자신의 시스템을 잘 이해하고 명백한 취약점을 수정하는 것이 중요합니다.

네트워크 파악

이것은 이전 권장 사항과 관련이 있지만 네트워크의 기술적 특성에 관한 것입니다. 테스트 환경을 더 잘 정량화할수록 레드팀이 더 정확하고 구체적이게 됩니다.

예산 파악

Redtiming은 여러 수준에서 수행할 수 있지만 사회 공학 및 물리적 침입을 포함하여 네트워크에 대한 전체 공격 범위를 시뮬레이션하는 데 비용이 많이 들 수 있습니다. 이러한 이유로 그러한 수표에 얼마를 쓸 수 있는지 이해하고 그에 따라 범위를 설명하는 것이 중요합니다.

위험 수준 파악

일부 조직은 표준 비즈니스 절차의 일부로 상당히 높은 수준의 위험을 허용할 수 있습니다. 다른 사람들은 특히 회사가 규제가 심한 산업에서 운영되는 경우 위험 수준을 훨씬 더 제한해야 합니다. 따라서 레드타이밍을 수행할 때 비즈니스에 실제로 위험을 초래하는 위험에 집중하는 것이 중요합니다.

레드 팀 구성: 도구 및 전술

올바르게 구현되면 "레드 팀"은 해커가 사용하는 모든 도구와 방법을 사용하여 네트워크에 대한 본격적인 공격을 수행합니다. 여기에는 다음이 포함됩니다.

• 애플리케이션 침투 테스트 - 사이트 간 요청 위조, 데이터 입력 결함, 취약한 세션 관리 등과 같은 애플리케이션 수준의 약점을 식별하는 것을 목표로 합니다.
• 네트워크 침투 테스트 - 잘못된 구성, 무선 네트워크 취약성, 무단 서비스 등을 포함하여 네트워크 및 시스템 수준에서 약점을 식별하는 것을 목표로 합니다.
• 물리적 침투 테스트 — 실생활에서 물리적 보안 제어의 장단점뿐만 아니라 효율성을 확인합니다.
• 사회 공학 - 사람과 인간 본성의 약점을 악용하여 피싱 이메일, 전화, 문자 메시지, 현장에서의 신체적 접촉을 통해 사기, 설득 및 조작에 대한 사람들의 민감성을 테스트하는 것을 목표로 합니다.

위의 모든 것은 레드 타이밍 구성 요소입니다. 사람, 네트워크, 애플리케이션 및 물리적 보안 제어가 실제 공격자의 공격을 얼마나 잘 견딜 수 있는지 결정하도록 설계된 본격적인 계층형 공격 시뮬레이션입니다.

Red Teaming 방법의 지속적인 개발

레드 팀이 새로운 보안 취약점을 찾고 블루 팀이 이를 수정하려고 하는 실제 공격의 복잡한 시뮬레이션의 특성은 이러한 검사를 위한 방법의 지속적인 개발로 이어집니다. 이러한 이유로 최신 레드타이밍 기술 목록을 작성하는 것은 어렵습니다. 빠르게 구식이 되기 때문입니다.

따라서 대부분의 레드팀원은 레드팀 커뮤니티에서 제공하는 많은 리소스를 사용하여 새로운 취약점에 대해 배우고 악용하는 데 최소한 시간의 일부를 할애할 것입니다. 다음은 이러한 커뮤니티 중 가장 인기 있는 커뮤니티입니다.

• Pentester 아카데미 운영 체제 포렌식, 사회 공학 작업 및 정보 보안 어셈블리 언어에 대한 과정뿐만 아니라 주로 침투 테스트에 중점을 둔 온라인 비디오 과정을 제공하는 구독 서비스입니다.
• 빈센트 이우 실제 공격의 복잡한 시뮬레이션 방법에 대해 정기적으로 블로그를 작성하는 "공세적인 사이버 보안 운영자"이며 새로운 접근 방식의 좋은 출처입니다.
• 최신 레드타이밍 정보를 찾고 있다면 Twitter도 좋은 소스입니다. 해시태그로 찾아보실 수 있습니다 #레드팀 и #레드팀.
• 다니엘 미슬러 뉴스레터를 제작하는 또 다른 숙련된 레드타이밍 전문가이며 팟캐스트, 리드 веб-сайт 현재 레드팀 트렌드에 대해 많은 글을 씁니다. 그의 최근 기사 중: "보라색 팀 Pentest는 Red 및 Blue 팀이 실패했음을 의미합니다." и "취약점 보상 및 취약성 평가, 침투 테스트 및 포괄적인 공격 시뮬레이션 사용 시기".
• 일일 한모금 PortSwigger Web Security에서 후원하는 웹 보안 뉴스레터입니다. 해킹, 데이터 유출, 악용, 웹 애플리케이션 취약성 및 새로운 보안 기술과 같은 레드타이밍 분야의 최신 개발 및 뉴스에 대해 배울 수 있는 좋은 리소스입니다.
• 플로리안 한스만 화이트 햇 해커이자 침투 테스터로 정기적으로 새로운 레드팀 전술을 다루고 있습니다. 블로그.
• MWR labs는 매우 기술적이지만 좋은 레드타이밍 뉴스 소스입니다. 그들은 레드 팀에 유용한 게시물을 게시합니다 도구그리고 그들의 트위터 피드 보안 테스터가 직면하는 문제를 해결하기 위한 팁이 포함되어 있습니다.
• 에마드 샤나브 - 변호사이자 "화이트 해커". 그의 Twitter 피드에는 SQL 주입 작성 및 OAuth 토큰 위조와 같은 "레드 팀"에 유용한 기술이 있습니다.
• Mitre의 적대적인 전술, 기술 및 일반 지식 (ATT & CK)는 공격자 행동에 대한 선별된 지식 기반입니다. 공격자의 라이프 사이클 단계와 공격 대상 플랫폼을 추적합니다.
• 해커 플레이북 는 해커를 위한 가이드로, 꽤 오래되었지만 실제 공격의 복잡한 모방의 핵심에 있는 많은 기본 기술을 다룹니다. 저자 Peter Kim도 트위터 피드, 그는 해킹 팁 및 기타 정보를 제공합니다.
• SANS Institute는 사이버 보안 교육 자료의 또 다른 주요 공급업체입니다. 그들의 트위터 피드디지털 포렌식 및 사고 대응에 중점을 두고 SANS 과정에 대한 최신 뉴스와 전문 실무자의 조언을 담고 있습니다.
• redtiming에 대한 가장 흥미로운 뉴스 중 일부는 다음에서 게시됩니다. 레드팀 저널. Red Teaming을 침투 테스트와 비교하는 것과 같은 기술 중심 기사와 The Red Team Specialist Manifesto와 같은 분석 기사가 있습니다.
• 마지막으로 Awesome Red Teaming은 다음을 제공하는 GitHub 커뮤니티입니다. 매우 상세한 목록 Red Teaming 전용 리소스. 초기 액세스 권한 획득, 악의적인 활동 수행, 데이터 수집 및 추출에 이르기까지 레드 팀 활동의 거의 모든 기술적 측면을 다룹니다.

"블루 팀"-이게 뭐야?

다양한 색상의 팀이 너무 많아 조직에 어떤 유형이 필요한지 파악하기 어려울 수 있습니다.

레드 팀의 대안 중 하나, 특히 레드 팀과 함께 사용할 수 있는 또 다른 유형의 팀은 블루 팀입니다. Blue Team은 또한 네트워크 보안을 평가하고 잠재적인 인프라 취약성을 식별합니다. 그러나 그녀에게는 다른 목표가 있습니다. 이러한 유형의 팀은 사고 대응을 훨씬 더 효과적으로 만들기 위해 방어 메커니즘을 보호, 변경 및 재편성하는 방법을 찾는 데 필요합니다.

레드 팀과 마찬가지로 블루 팀은 공격자 전술, 기술 및 절차에 대한 동일한 지식을 가지고 있어야 이를 기반으로 대응 전략을 수립할 수 있습니다. 하지만 청팀의 임무는 공격 방어에만 국한되지 않는다. 또한 예를 들어 비정상적이고 의심스러운 활동을 지속적으로 분석하는 침입 탐지 시스템(IDS)을 사용하여 전체 보안 인프라를 강화하는 데 관여합니다.

다음은 "파란색 팀"이 수행하는 몇 가지 단계입니다.

• 보안 감사, 특히 DNS 감사
• 로그 및 메모리 분석;
• 네트워크 데이터 패킷 분석;
• 위험 데이터 분석;
• 디지털 발자국 분석;
• 리버스 엔지니어링;
• 디도스 테스트;
• 위험 구현 시나리오 개발.

레드팀과 블루팀의 차이점

많은 조직의 일반적인 질문은 빨간색 또는 파란색 중 어떤 팀을 사용해야 하는가입니다. 이 문제는 또한 종종 "바리케이드의 반대편에서" 일하는 사람들 사이의 우호적인 적대감을 동반합니다. 실제로 두 명령 모두 다른 명령 없이는 의미가 없습니다. 따라서 이 질문에 대한 정답은 두 팀 모두 중요하다는 것입니다.

레드 팀은 공격 중이며 블루 팀의 방어 준비 상태를 테스트하는 데 사용됩니다. 때때로 레드팀은 블루팀이 완전히 간과한 취약점을 발견할 수 있으며, 이 경우 레드팀은 이러한 취약점을 수정할 수 있는 방법을 보여주어야 합니다.

정보 보안을 강화하기 위해 두 팀이 사이버 범죄자에 맞서 협력하는 것이 중요합니다.

그렇기 때문에 한쪽만 선택하거나 한 유형의 팀에만 투자하는 것은 의미가 없습니다. 양 당사자의 목표는 사이버 범죄를 방지하는 것임을 기억하는 것이 중요합니다.
즉, 회사는 모든 공격 및 수행된 검사의 로그, 탐지된 기능의 기록과 함께 포괄적인 감사를 제공하기 위해 두 팀의 상호 협력을 구축해야 합니다.

"레드 팀"은 모의 공격 중에 수행한 작업에 대한 정보를 제공하고 블루 팀은 격차를 메우고 발견된 취약점을 수정하기 위해 취한 조치에 대한 정보를 제공합니다.

두 팀의 중요성을 과소평가할 수 없습니다. 지속적인 보안 감사, 침투 테스트 및 인프라 개선 없이는 회사는 자체 보안 상태를 인식하지 못할 것입니다. 적어도 데이터가 유출되고 보안 조치가 충분하지 않다는 것이 뼈아프게 분명해질 때까지는 말입니다.

퍼플팀이란?

"보라색 팀"은 빨간색 팀과 파란색 팀을 통합하려는 시도에서 탄생했습니다. Purple Team은 별도의 팀 유형보다 개념에 가깝습니다. 빨간색과 파란색 팀의 조합으로 가장 잘 보입니다. 그녀는 두 팀을 참여시켜 그들이 함께 일할 수 있도록 돕습니다.

Purple Team은 일반적인 위협 시나리오를 정확하게 모델링하고 새로운 위협 탐지 및 방지 방법을 생성하도록 지원하여 보안 팀이 취약성 탐지, 위협 검색 및 네트워크 모니터링을 개선하도록 도울 수 있습니다.

일부 조직에서는 안전 목표, 일정 및 주요 결과를 명확하게 정의하는 일회성 집중 활동을 위해 Purple Team을 고용합니다. 여기에는 공격 및 방어의 약점을 인식하고 향후 교육 및 기술 요구 사항을 식별하는 것이 포함됩니다.

현재 추진력을 얻고 있는 대안적 접근 방식은 Purple Team을 조직 전체에서 작동하여 사이버 보안 문화를 만들고 지속적으로 개선하는 데 도움이 되는 비전 모델로 보는 것입니다.

결론

Red Teaming 또는 복잡한 공격 시뮬레이션은 조직의 보안 취약점을 테스트하기 위한 강력한 기술이지만 주의해서 사용해야 합니다. 특히, 그것을 사용하려면 충분한 정보 보안을 보호하는 고급 수단그렇지 않으면 그는 그에게 주어진 희망을 정당화하지 못할 수 있습니다.
Redtiming은 존재하는지도 몰랐던 시스템의 취약점을 드러내고 이를 수정하는 데 도움을 줄 수 있습니다. 블루 팀과 레드 팀 간에 적대적인 접근 방식을 취함으로써 실제 해커가 데이터를 훔치거나 자산을 손상시키려는 경우 어떻게 하는지 시뮬레이션할 수 있습니다.

출처 : habr.com