{"id":97776,"date":"2020-10-21T20:42:28","date_gmt":"2020-10-21T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty"},"modified":"2020-10-21T20:42:28","modified_gmt":"2020-10-21T18:42:28","slug":"red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","title":{"rendered":"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/9c219b917125bd86b6d9e544417c7548.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>K\u00e4lla: Acunetix<\/i><\/p>\n<p>Red Teaming (angrepp av \"r\u00f6d lag\") \u00e4r en omfattande simulering av verkliga attacker f\u00f6r att bed\u00f6ma systemen f\u00f6r cybers\u00e4kerhet. \"R\u00f6da lagen\" utg\u00f6r en grupp <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-tools\/\">pentestare <\/a><\/noindex> (specialister som utf\u00f6r penetrationstester p\u00e5 systemet). De kan antingen anst\u00e4llas externt eller vara anst\u00e4llda inom din organisation, men i alla fall \u00e4r deras roll densamma \u2014 att simulera g\u00e4rningspersonernas handlingss\u00e4tt och f\u00f6rs\u00f6ka bryta sig in i ditt system.<\/p>\n<p>Tillsammans med \"r\u00f6d lag\" finns det \u00e4ven andra lag inom cybers\u00e4kerhet. Till exempel arbetar \"bl\u00e5 lag\" (Blue Team) tillsammans med r\u00f6d lag, men deras verksamhet syftar till att \u00f6ka s\u00e4kerheten f\u00f6r systeminfrastrukturen inifr\u00e5n. \"Lila lag\" (Purple Team) fungerar som en l\u00e4nk, som hj\u00e4lper de tv\u00e5 andra lagen att utveckla strategier f\u00f6r attacker och f\u00f6rsvars\u00e5tg\u00e4rder. \u00c4nd\u00e5 \u00e4r red teaming en av de minst f\u00f6rst\u00e5dda metoderna f\u00f6r hantering av cybers\u00e4kerhet, och m\u00e5nga organisationer \u00e4r fortfarande ovilliga att anv\u00e4nda denna praxis.<br \/>\nI denna artikel kommer vi att f\u00f6rklara i detalj vad som ligger bakom begreppet Red Teaming, och hur inf\u00f6randet av metoder f\u00f6r omfattande simulering av verkliga attacker kan bidra till att f\u00f6rb\u00e4ttra s\u00e4kerheten i din organisation. Syftet med artikeln \u00e4r att visa hur denna metod kan signifikant \u00f6ka s\u00e4kerheten f\u00f6r dina informationssystem.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Red Teaming: \u00f6versikt<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/25c2fe66a5b91050c9a6c8947d6c8340.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00c4ven om \"r\u00f6da\" och \"bl\u00e5\" lag idag fr\u00e4mst f\u00f6rknippas med informations- och cybers\u00e4kerhet, s\u00e5 var dessa begrepp ursprungligen skapade av milit\u00e4ren. Faktiskt var det i arm\u00e9n jag f\u00f6rst h\u00f6rde om dessa begrepp. Att arbeta som analytiker inom cybers\u00e4kerhet p\u00e5 1980-talet var i m\u00e5nga avseenden mycket annorlunda \u00e4n idag: tillg\u00e5ngen till krypterade datorsystem var mycket mer begr\u00e4nsad \u00e4n nu.<\/p>\n<p>Annars var min f\u00f6rsta erfarenhet av krigsspel \u2014 modellering, simulering och organisering av interaktion \u2014 mycket lik dagens process f\u00f6r omfattande simulering av attacker, som har blivit vanlig inom cybers\u00e4kerhet. Precis som nu lades stort fokus p\u00e5 att anv\u00e4nda metoder f\u00f6r social ingenj\u00f6rskonst f\u00f6r att \u00f6vertyga anst\u00e4llda att ge \"fienden\" obeh\u00f6rig tillg\u00e5ng till milit\u00e4ra system. D\u00e4rf\u00f6r, \u00e4ven om de tekniska metoderna f\u00f6r att simulera attacker har avancerat betydligt j\u00e4mf\u00f6rt med 80-talet, \u00e4r det v\u00e4rt att notera att m\u00e5nga av de grundl\u00e4ggande verktygen i den t\u00e4vlingsinriktade metoden, s\u00e4rskilt teknikerna f\u00f6r social ingenj\u00f6rskonst, i stor utstr\u00e4ckning \u00e4r plattformsoberoende.<\/p>\n<p>Det centrala v\u00e4rdet av omfattande simulering av verkliga attacker har ocks\u00e5 f\u00f6rblivit of\u00f6r\u00e4ndrat sedan 80-talet. Genom att simulera en attack p\u00e5 sina system blir det l\u00e4ttare att uppt\u00e4cka s\u00e5rbarheter och f\u00f6rst\u00e5 hur de kan utnyttjas. Och \u00e4ven om red teaming tidigare fr\u00e4mst anv\u00e4ndes av \"vita hackare\" och cybers\u00e4kerhetsspecialister f\u00f6r att s\u00f6ka s\u00e5rbarheter genom penetrationstestning, har denna metod nu f\u00e5tt en bredare anv\u00e4ndning inom cybers\u00e4kerhet och aff\u00e4rer.<\/p>\n<p>Nyckeln till red teaming \u00e4r f\u00f6rst\u00e5elsen av att du i verkligheten inte kan f\u00e5 en uppfattning om dina systems s\u00e4kerhet f\u00f6rr\u00e4n de har attackerats. Och ist\u00e4llet f\u00f6r att uts\u00e4tta dig f\u00f6r risken av en attack fr\u00e5n verkliga illvilliga akt\u00f6rer \u00e4r det mycket s\u00e4krare att simulera en s\u00e5dan attack med hj\u00e4lp av ett \"r\u00f6tt team\".<\/p>\n<h2> Red Teaming: anv\u00e4ndningsscenarier<\/h2>\n<p>\nEtt enkelt s\u00e4tt att f\u00f6rst\u00e5 grunderna i red teaming \u00e4r att titta p\u00e5 n\u00e5gra exempel. H\u00e4r \u00e4r tv\u00e5 av dem:<\/p>\n<ul>\n<li><strong>Scenario 1.<\/strong> T\u00e4nk dig att en pentest har utf\u00f6rts p\u00e5 en kundservicessida och att testet har g\u00e5tt bra. Det verkar som om allt \u00e4r i sin ordning. Men senare, som ett resultat av en omfattande attacksimulering, uppt\u00e4cker det \"r\u00f6da teamet\" att \u00e4ven om sj\u00e4lva kundservicen \u00e4r i ordning, kan funktionen f\u00f6r extern chatt inte korrekt identifiera personer, vilket ger m\u00f6jlighet att lura kundtj\u00e4nstrepresentanter att \u00e4ndra e-postadressen i kontot (s\u00e5 att en ny person, angriparen, kan f\u00e5 tillg\u00e5ng).<\/li>\n<li><strong>Scenario 2. <\/strong>Vid genomf\u00f6randet av en pentest uppt\u00e4cktes det att alla verktyg f\u00f6r VPN- och fj\u00e4rr\u00e5tkomstkontroll var skyddade. Men sedan gick representanten f\u00f6r \"den r\u00f6da gruppen\" obehindrat f\u00f6rbi registreringsdisken och tog med sig en b\u00e4rbar dator fr\u00e5n en av de anst\u00e4llda.<\/li>\n<\/ul>\n<p>\nI b\u00e5da ovan n\u00e4mnda fallen kontrollerar \"den r\u00f6da gruppen\" inte bara tillf\u00f6rlitligheten f\u00f6r varje system separat, utan \u00e4ven hela systemet som helhet f\u00f6r eventuella svagheter.<\/p>\n<h2> Vem har nytta av en omfattande angreppssimulation?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/885c58d274c4e57dd165bf47da13e410.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKort sagt kan n\u00e4stan vilket f\u00f6retag som helst dra nytta av red teaming. Som visas <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/2019-data-risk-report\/\">i v\u00e5r rapport om globala datarisker 2019.<\/a><\/noindex>, s\u00e5 befinner sig en skr\u00e4mmande stor m\u00e4ngd organisationer i en falsk k\u00e4nsla av att de har fullst\u00e4ndig kontroll \u00f6ver sina uppgifter. Vi har exempelvis funnit att i genomsnitt 22% av f\u00f6retagets mappar \u00e4r tillg\u00e4ngliga f\u00f6r varje anst\u00e4lld, och att 87% av f\u00f6retagen har mer \u00e4n 1000 f\u00f6r\u00e5ldrade konfidentiella filer i sina system.<\/p>\n<p>Om ditt f\u00f6retag inte \u00e4r inom tekniksektorn kan det verka som om red teaming inte skulle ge dig mycket. Men s\u00e5 \u00e4r inte fallet. Cybers\u00e4kerhet handlar inte bara om att skydda konfidentiell information.<\/p>\n<p>Angripare f\u00f6rs\u00f6ker i lika stor utstr\u00e4ckning att f\u00e5 tag p\u00e5 teknik oavsett vilket verksamhetsomr\u00e5de f\u00f6retaget tillh\u00f6r. Till exempel kan de str\u00e4va efter att f\u00e5 tillg\u00e5ng till ditt n\u00e4tverk f\u00f6r att d\u00f6lja sina aktiviteter f\u00f6r att ta \u00f6ver ett annat system eller n\u00e4tverk n\u00e5gon annanstans i v\u00e4rlden. I denna typ av attack har angriparna inte behov av dina data. De vill infektera just dina datorer med skadlig programvara f\u00f6r att p\u00e5 s\u00e5 s\u00e4tt omvandla ditt system till en botnet.<\/p>\n<p>F\u00f6r sm\u00e5 f\u00f6retag kan det vara sv\u00e5rt att hitta resurser f\u00f6r att genomf\u00f6ra red teaming. I detta fall kan det vara vettigt att anlita en extern leverant\u00f6r f\u00f6r att utf\u00f6ra denna process.<\/p>\n<h2> Red Teaming: Rekommendationer<\/h2>\n<p>\nDen optimala tiden f\u00f6r att genomf\u00f6ra red teaming och dess frekvens beror p\u00e5 vilken sektor du arbetar i och hur utvecklade dina cybers\u00e4kerhets\u00e5tg\u00e4rder \u00e4r.<\/p>\n<p>Specifikt b\u00f6r s\u00e5dana \u00e5tg\u00e4rder som tillg\u00e5ngsanalys och s\u00e5rbarhetsanalys automatiseras. Din organisation b\u00f6r \u00e4ven kombinera automatiserade teknologier med m\u00e4nsklig kontroll, och regelbundet genomf\u00f6ra omfattande penetrationstester.<br \/>\nEfter att ha avslutat flera aff\u00e4rscykler av penetrationstestning och s\u00e5rbarhetss\u00f6kning kan du b\u00f6rja med en omfattande simulering av en verklig attack. Vid detta stadium kan red teaming ge dig p\u00e5tagliga f\u00f6rdelar. F\u00f6rs\u00f6k dock att genomf\u00f6ra detta innan du har etablerat grunderna f\u00f6r cybers\u00e4kerhet, s\u00e5 kommer resultatet att vara begr\u00e4nsat.<\/p>\n<p>Ett team av \"vita hackare\" kan troligen s\u00e5 snabbt och enkelt s\u00e4tta en ointaglig system under hot, att du f\u00e5r f\u00f6r lite information f\u00f6r att vidta ytterligare \u00e5tg\u00e4rder. F\u00f6r att uppn\u00e5 verklig effekt m\u00e5ste informationen som erh\u00e5llits fr\u00e5n \"r\u00f6da teamet\" j\u00e4mf\u00f6ras med tidigare penetrationstester och s\u00e5rbarhetsutv\u00e4rderingar.<\/p>\n<h2> Vad \u00e4r penetrationstestning?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/e617ef8e900aac596c76e7e66673c779.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn omfattande simulering av en verklig attack (Red Teaming) f\u00f6rv\u00e4xlas ofta med <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/varonis-six-part-guide-to-penetration-testing\/\">penetrationstestning (pentest)<\/a><\/noindex>, men dessa tv\u00e5 metoder skiljer sig n\u00e5got \u00e5t. Mer exakt \u00e4r penetrationstestning bara en av metoderna inom red teaming.<\/p>\n<p>Rollen f\u00f6r pentestare <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-explained-part-i-risky-business\/\">\u00e4r ganska tydligt definierad.<\/a><\/noindex>Arbetet f\u00f6r pentestare \u00e4r indelat i fyra grundl\u00e4ggande steg: planering, informationsuppt\u00e4ckte, attack och rapportering. Som du ser g\u00f6r pentestare mer \u00e4n bara leta efter s\u00e5rbarheter i programvaran. De f\u00f6rs\u00f6ker s\u00e4tta sig in i hackarnas perspektiv, och n\u00e4r de har tr\u00e4ngt in i ditt system b\u00f6rjar deras verkliga arbete.<\/p>\n<p>De uppt\u00e4cker s\u00e5rbarheter och genomf\u00f6r sedan nya attacker baserat p\u00e5 den information de f\u00e5r, medan de r\u00f6r sig genom mapphierarkin. D\u00e4rf\u00f6r skiljer sig specialister som genomf\u00f6r penetrationstester fr\u00e5n dem som enbart anlitas f\u00f6r att uppt\u00e4cka s\u00e5rbarheter, med hj\u00e4lp av portscanning- eller virusdetekteringsprogram. En erfaren pentestare kan avg\u00f6ra:<\/p>\n<ul>\n<li>vart hackare kan rikta sin attack;<\/li>\n<li>hur hackare kommer att attackera; <\/li>\n<li>hur din f\u00f6rsvar kommer att reagera; <\/li>\n<li>den potentiella omfattningen av intr\u00e5nget. <\/li>\n<\/ul>\n<p>\nPenetration testing syftar till att identifiera brister p\u00e5 applikations- och n\u00e4tverksniv\u00e5, samt m\u00f6jligheter att \u00f6vervinna fysiska s\u00e4kerhetsbarri\u00e4rer. \u00c4ven om automatiserad testning kan avt\u00e4cka vissa cyber s\u00e4kerhetsproblem, tar manuella penetrationstester dessutom h\u00e4nsyn till f\u00f6retagets s\u00e5rbarhet gentemot attacker.<\/p>\n<h2> Red Teaming vs. penetrationstestning<\/h2>\n<p>\nUtan tvekan \u00e4r penetrationstestning viktigt, men det \u00e4r bara en del av en rad \u00e5tg\u00e4rder som vidtas vid red teaming. \"Red team\"-aktiviteter har mycket bredare m\u00e5l \u00e4n penetrationstestare, som ofta enbart str\u00e4var efter att f\u00e5 tillg\u00e5ng till n\u00e4tverket. Red teaming involverar ofta fler personer, resurser och tid, eftersom specialister i \"red team\" gr\u00e4ver djupt f\u00f6r att helt f\u00f6rst\u00e5 den verkliga riskniv\u00e5n och s\u00e5rbarheterna i teknologier samt m\u00e4nskliga och fysiska tillg\u00e5ngar i organisationen.<\/p>\n<p>Dessutom finns det andra skillnader. Red teaming anv\u00e4nds vanligtvis av organisationer med mer mogna och utvecklade \u00e5tg\u00e4rder f\u00f6r cybers\u00e4kerhet (\u00e4ven om det inte alltid \u00e4r s\u00e5 i praktiken).<\/p>\n<p>Det handlar oftast om f\u00f6retag som redan har genomf\u00f6rt penetrationstestning och \u00e5tg\u00e4rdat de flesta identifierade s\u00e5rbarheterna, och nu s\u00f6ker n\u00e5gon som kan f\u00f6rs\u00f6ka f\u00e5 tillg\u00e5ng till konfidentiell information eller bryta igenom skyddet p\u00e5 vilket s\u00e4tt som helst.<br \/>\nDet \u00e4r d\u00e4rf\u00f6r red teaming f\u00f6rlitar sig p\u00e5 ett team av s\u00e4kerhetsexperter som fokuserar p\u00e5 ett specifikt m\u00e5l. De riktar in sig p\u00e5 interna s\u00e5rbarheter och anv\u00e4nder b\u00e5de elektroniska och fysiska metoder f\u00f6r social ingenj\u00f6rskonst mot organisationens anst\u00e4llda. Till skillnad fr\u00e5n penetrationstestare \u00e4r \"red team\" inte i br\u00e5dskande under sina attacker och vill undvika uppt\u00e4ckte, precis som en verklig cyberbrottsling skulle g\u00f6ra.<\/p>\n<h2> F\u00f6rdelar med Red Teaming<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/0c9895d155dac3fc3e996366ec96b951.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI komplexa simuleringar av verkliga attacker finns det m\u00e5nga f\u00f6rdelar, men den mest avg\u00f6rande \u00e4r att denna metod ger en helt\u00e4ckande bild av organisationens cybers\u00e4kerhetsniv\u00e5. En typisk process f\u00f6r komplex simulering av attacker kommer att inkludera penetrationstestning (n\u00e4tverk, applikation, mobiltelefon och andra enheter), social ingenj\u00f6rskonst (i personlig kommunikation p\u00e5 plats, via telefonsamtal, e-post eller sms och chatt) samt fysisk intr\u00e5ng (l\u00e5suppbrytning, uppt\u00e4ckta d\u00f6dzoner f\u00f6r \u00f6vervakningskameror, kringg\u00e5 s\u00e4kerhetssystem). Om det finns s\u00e5rbarheter i n\u00e5got av dessa aspekter av ditt system kommer de att uppt\u00e4ckas.<\/p>\n<p>S\u00e5 snart s\u00e5rbarheterna har uppt\u00e4ckts kan de \u00e5tg\u00e4rdas. En effektiv simuleringsprocedur f\u00f6r attacker slutar inte efter att s\u00e5rbarheterna har uppt\u00e4ckts. Efter att s\u00e4kerhetsbrister noggrant har identifierats kommer du att vilja arbeta med att \u00e5tg\u00e4rda dem och genomf\u00f6ra omtestning. Faktum \u00e4r att det verkliga arbetet vanligtvis b\u00f6rjar efter 'red team'-infiltrationen, d\u00e4r du genomf\u00f6r en forensisk analys av attacken och f\u00f6rs\u00f6ker \u00e5tg\u00e4rda de identifierade s\u00e5rbarheterna.<\/p>\n<p>F\u00f6rutom dessa tv\u00e5 huvudf\u00f6rdelar erbjuder red teaming dessutom en rad andra f\u00f6rdelar. S\u00e5, 'red team' kan:<\/p>\n<ul>\n<li>identifiera risker och s\u00e5rbarheter f\u00f6r attacker i nyckelinformationsaktiveringar f\u00f6r verksamheten;<\/li>\n<li>simulera metoder, taktik och procedurer fr\u00e5n verkliga angripare i en milj\u00f6 med begr\u00e4nsad och kontrollerad risk; <\/li>\n<li>utv\u00e4rdera din organisations f\u00f6rm\u00e5ga att uppt\u00e4cka, reagera p\u00e5 och f\u00f6rebygga komplexa m\u00e5linriktade hot; <\/li>\n<li>uppmuntra n\u00e4ra samarbete med s\u00e4kerhetsavdelningar och 'blue teams' f\u00f6r att s\u00e4kerst\u00e4lla en betydande minskning av konsekvenserna och genomf\u00f6ra omfattande praktiska workshops f\u00f6r att adressera de uppt\u00e4ckta s\u00e5rbarheterna. <\/li>\n<\/ul>\n<p><\/p>\n<h2> Hur fungerar red teaming? <\/h2>\n<p>\nEtt utm\u00e4rkt s\u00e4tt att f\u00f6rst\u00e5 hur red teaming fungerar \u00e4r att se p\u00e5 hur det normalt genomf\u00f6rs. Den typiska processen f\u00f6r komplex simulering av attacker best\u00e5r av flera steg:<\/p>\n<ul>\n<li>Organisationen kommer \u00f6verens med 'red team' (interna eller externa) om m\u00e5let f\u00f6r den genomf\u00f6rda attacken. Till exempel kan ett s\u00e5dant m\u00e5l vara att extrahera konfidentiell information fr\u00e5n en specifik server.<\/li>\n<li>D\u00e4refter utf\u00f6r \"det r\u00f6da laget\" m\u00e5lrekognosering. Resultatet blir en karta \u00f6ver m\u00e5lens system, inklusive n\u00e4tverkstj\u00e4nster, webbapplikationer och interna portaler f\u00f6r anst\u00e4llda.<\/li>\n<li>Efter detta letar man efter s\u00e5rbarheter i m\u00e5lssystemet, vilka vanligtvis utnyttjas genom phishing eller XSS-attacker.<\/li>\n<li>S\u00e5 snart \u00e5tkomsttoken har erh\u00e5llits, anv\u00e4nder \"det r\u00f6da laget\" dem f\u00f6r att utforska ytterligare s\u00e5rbarheter.<\/li>\n<li>Vid uppt\u00e4ckten av andra s\u00e5rbarheter kommer \"det r\u00f6da laget\" att str\u00e4va efter att h\u00f6ja sin \u00e5tkomstniv\u00e5 till den n\u00f6dv\u00e4ndiga niv\u00e5n f\u00f6r att n\u00e5 m\u00e5let.<\/li>\n<li>N\u00e4r \u00e5tkomst till m\u00e5ldata eller tillg\u00e5ng har erh\u00e5llits, anses attacken vara genomf\u00f6rd.<\/li>\n<\/ul>\n<p>\nI sj\u00e4lva verket kommer en erfaren specialist fr\u00e5n \"det r\u00f6da laget\" att anv\u00e4nda en m\u00e4ngd olika metoder f\u00f6r att genomf\u00f6ra varje steg som n\u00e4mns. Den viktigaste insikten fr\u00e5n exemplet ovan \u00e4r dock att sm\u00e5 s\u00e5rbarheter i enskilda system kan leda till katastrofala systemfel om de kombineras i en kedja.<\/p>\n<h2> Vad b\u00f6r beaktas n\u00e4r man kontaktar \"det r\u00f6da laget\"? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/70892885775ca71b132d6a3b4321923a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00f6r att f\u00e5 ut det mesta av red teaming \u00e4r det viktigt att f\u00f6rbereda sig noggrant. Systemen och processerna som anv\u00e4nds av varje organisation \u00e4r olika, och en h\u00f6gkvalitativ red teaming n\u00e5s n\u00e4r den fokuserar p\u00e5 att hitta s\u00e5rbarheter specifikt i dina system. Av denna anledning \u00e4r det viktigt att ta h\u00e4nsyn till flera faktorer:<\/p>\n<h3>Vet vad du letar efter<\/h3>\n<p>\nF\u00f6rst och fr\u00e4mst \u00e4r det viktigt att f\u00f6rst\u00e5 vilka system och processer du vill testa. Kanske vet du att du vill testa en webbapplikation, men du f\u00f6rst\u00e5r inte riktigt vad det inneb\u00e4r och vilka andra system som \u00e4r integrerade med dina webbapplikationer. D\u00e4rf\u00f6r \u00e4r det viktigt att du har god kunskap om dina egna system och \u00e5tg\u00e4rdar alla uppenbara s\u00e5rbarheter innan du p\u00e5b\u00f6rjar en omfattande simulering av en verklig attack.<\/p>\n<h3>K\u00e4nn ditt n\u00e4tverk<\/h3>\n<p>\nDetta relaterar till den f\u00f6reg\u00e5ende rekommendationen, men handlar mer om de tekniska specifikationerna f\u00f6r ditt n\u00e4tverk. Ju b\u00e4ttre du kan kvantifiera testmilj\u00f6n, desto mer exakt och specifik kommer ditt \"r\u00f6da lag\" att agera.<\/p>\n<h3>K\u00e4nn din budget<\/h3>\n<p>\nRed teaming kan utf\u00f6ras p\u00e5 olika niv\u00e5er, men att simulera ett fullst\u00e4ndigt spektrum av attacker p\u00e5 ditt n\u00e4tverk, inklusive social ingenj\u00f6rskonst och fysiskt intr\u00e5ng, kan bli en kostsam aff\u00e4r. Av den anledningen \u00e4r det viktigt att f\u00f6rst\u00e5 hur mycket du kan investera i en s\u00e5dan granskning och d\u00e4rmed definiera dess omfattning.<\/p>\n<h3>K\u00e4nn din riskniv\u00e5<\/h3>\n<p>\nVissa organisationer kan tolerera en ganska h\u00f6g riskniv\u00e5 inom ramen f\u00f6r sina standard aff\u00e4rsprocedurer. Andra m\u00e5ste d\u00e4remot begr\u00e4nsa sin riskniv\u00e5 i mycket h\u00f6gre grad, s\u00e4rskilt om f\u00f6retaget verkar inom en starkt reglerad bransch. D\u00e4rf\u00f6r \u00e4r det viktigt att fokusera p\u00e5 de risker som verkligen utg\u00f6r ett hot mot din verksamhet vid genomf\u00f6randet av red teaming.<\/p>\n<h2> Red Teaming: verktyg och taktiker<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/a3d807258e5254ebdd025e76076f7915.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nN\u00e4r det genomf\u00f6rs korrekt kommer \"den r\u00f6da teamet\" att genomf\u00f6ra en storskalig attack p\u00e5 dina n\u00e4tverk med hj\u00e4lp av alla verktyg och metoder som anv\u00e4nds av hackare. Detta inkluderar bland annat:<\/p>\n<ul>\n<li><strong>Penetrationstest av applikationer <\/strong>\u2014 syftar till att identifiera brister p\u00e5 applikationsniv\u00e5, s\u00e5som cross-site request forgery, datainmatningsfel, svag sessionhantering och mycket mer.<\/li>\n<li><strong>Penetrationstest av n\u00e4tverk <\/strong>\u2014 syftar till att identifiera brister p\u00e5 n\u00e4tverks- och systemsniv\u00e5, inklusive felaktiga konfigurationer, s\u00e5rbarheter i tr\u00e5dl\u00f6sa n\u00e4tverk, obeh\u00f6riga tj\u00e4nster och mycket mer. <\/li>\n<li><strong>Fysiskt penetrationstest<\/strong> \u2014 bed\u00f6mning av effektiviteten samt styrkor och svagheter hos fysiska s\u00e4kerhetskontroller i verklig milj\u00f6. <\/li>\n<li><strong>Social ingenj\u00f6rskonst <\/strong>\u2014 syftar till att utnyttja m\u00e4nniskors svagheter och m\u00e4nsklig natur, samt att kontrollera m\u00e4nniskors mottaglighet f\u00f6r bedr\u00e4geri, \u00f6vertygelse och manipulation genom e-postfiske, telefonsamtal och textmeddelanden, samt fysisk kontakt p\u00e5 plats. <\/li>\n<\/ul>\n<p>\nAllt ovanst\u00e5ende utg\u00f6r komponenter i red teaming. Det \u00e4r en storskalig, flerniv\u00e5attackmodell som syftar till att fastst\u00e4lla hur v\u00e4l dina m\u00e4nniskor, n\u00e4tverk, applikationer och fysiska s\u00e4kerhetskontroller kan st\u00e5 emot en verklig angripares attack. <\/p>\n<h2>Kontinuerlig utveckling av metoder f\u00f6r Red Teaming<\/h2>\n<p>\nNatur av komplex simulering av verkliga attacker, d\u00e4r \"r\u00f6da team\" f\u00f6rs\u00f6ker hitta nya s\u00e5rbarheter i s\u00e4kerhetssystemet och \"bl\u00e5 team\" f\u00f6rs\u00f6ker \u00e5tg\u00e4rda dem, leder till en st\u00e4ndigt utveckling av metoder f\u00f6r s\u00e5dana kontroller. Av denna anledning \u00e4r det sv\u00e5rt att skapa en aktuell lista \u00f6ver moderna red teaming-tekniker, eftersom de snabbt blir f\u00f6r\u00e5ldrade.<\/p>\n<p>D\u00e4rf\u00f6r kommer de flesta specialister som genomf\u00f6r red teaming att spendera \u00e5tminstone en del av sin tid p\u00e5 att studera nya s\u00e5rbarheter och metoder f\u00f6r utnyttjande, genom att anv\u00e4nda m\u00e5nga resurser som communityt av \"r\u00f6da team\" tillhandah\u00e5ller. H\u00e4r \u00e4r de mest popul\u00e4ra av dessa samh\u00e4llen:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.pentesteracademy.com\/\">Pentester Academy <\/a><\/noindex>\u2014 \u00e4r en prenumerationstj\u00e4nst som erbjuder onlinevideokurser, huvudsakligen inriktade p\u00e5 penetrationstestning, samt kurser om operativsystemens forensik, social ingenj\u00f6rskonst och assemblerprogrammering f\u00f6r informationsskydd.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.linkedin.com\/in\/vincent-yiu\/\">Vincent Yiu <\/a><\/noindex>\u2014 \"operat\u00f6r f\u00f6r offensiv cybers\u00e4kerhet\", som regelbundet bloggar om metoder f\u00f6r komplex simulering av verkliga attacker och \u00e4r en bra k\u00e4lla f\u00f6r nya tillv\u00e4gag\u00e5ngss\u00e4tt.<\/li>\n<li>Twitter \u00e4r ocks\u00e5 en bra k\u00e4lla om du s\u00f6ker aktuell information om red teaming. Du kan hitta den genom hashtags <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteam\">#redteam<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteaming\">#redteaming<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/DanielMiessler\">Daniel Miessler<\/a><\/noindex> \u2014 en annan erfaren red teaming-specialist som ger ut ett nyhetsbrev och <noindex><a rel=\"nofollow\" href=\"https:\/\/overcast.fm\/+GrY_qF4ss\">podcast<\/a><\/noindex>, leder<noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/\"> en webbplats<\/a><\/noindex> och skriver mycket om moderna trender inom \"r\u00f6da team\". Bland hans senaste artiklar finns: <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/purple-team-pentests-mean-youre-failing-at-red-and-blue\/\">\u201ePentest av purpur laget inneb\u00e4r att dina r\u00f6da och bl\u00e5 lag misslyckats\u201c<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/when-vulnerability-assessments-pentesting-red-team-bug-bounties\/\">\u201eBel\u00f6ningar f\u00f6r uppt\u00e4ckta s\u00e5rbarheter och n\u00e4r man ska anv\u00e4nda s\u00e5rbarhetsbed\u00f6mning, penetrationstest och komplex simulering av attack\u201c<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portswigger.net\/daily-swig\">Daily Swig<\/a><\/noindex> \u2014 \u00e4r ett nyhetsbrev om webb s\u00e4kerhet, sponsrat av PortSwigger Web Security. Detta \u00e4r en bra resurs f\u00f6r att l\u00e4ra sig om forskning och nyheter inom red teaming \u2014 hackningar, dataintr\u00e5ng, exploits, s\u00e5rbarheter i webbapplikationer och nya s\u00e4kerhetstekniker.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/HanseSecure\">Florian Hansemann <\/a><\/noindex>\u2014 \"white hat\" och penetrationstester, han kommer regelbundet att belysa nya taktik fr\u00e5n \"r\u00f6da team\" i sin <noindex><a rel=\"nofollow\" href=\"https:\/\/hansesecure.de\/blog\/\">blogg<\/a><\/noindex>.<\/li>\n<li>MWR labs \u2014 en bra, om \u00e4n extremt teknisk, k\u00e4lla till nyheter om red teaming. De publicerar anv\u00e4ndbar information f\u00f6r r\u00f6da team. <noindex><a rel=\"nofollow\" href=\"https:\/\/labs.mwrinfosecurity.com\/tools\/\">verktyg<\/a><\/noindex>, och deras <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/mwrlabs\">Twitter-fl\u00f6de <\/a><\/noindex>inneh\u00e5ller tips f\u00f6r att l\u00f6sa problem som s\u00e4kerhetstestare st\u00f6ter p\u00e5.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/Alra3ees\">Emad Shanab<\/a><\/noindex> \u2014 en advokat och \"white hat\"-hackare. I hans Twitter-fl\u00f6de finns metoder som \u00e4r anv\u00e4ndbara f\u00f6r \"red teams\", som att skriva SQL-injektioner och f\u00f6rfalska OAuth-token.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/attack.mitre.org\/wiki\/Main_Page\">Mitre&#8217;s Adversarial Tactics, Techniques and Common Knowledge<\/a><\/noindex> (ATT &amp; CK) \u2014 \u00e4r en noggrant sammanst\u00e4lld kunskapsbas om angripares beteende. Den sp\u00e5rar faserna i angripares livscykel och plattformarna de riktar in sig p\u00e5.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.amazon.com\/Hacker-Playbook-Practical-Penetration-Testing-ebook\/dp\/B07CSPFYZ2\">The Hacker Playbook<\/a><\/noindex> \u2014 \u00e4r en guide f\u00f6r hackare som, \u00e4ven om den \u00e4r ganska gammal, t\u00e4cker m\u00e5nga grundl\u00e4ggande metoder som fortfarande ligger till grund f\u00f6r omfattande simuleringar av verkliga attacker. F\u00f6rfattaren Peter Kim har ocks\u00e5 en <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hackerplaybook?lang=en\">Twitter-fl\u00f6de<\/a><\/noindex>, d\u00e4r han erbjuder hackartips och annan information.<\/li>\n<li>SANS Institute \u2014 en annan stor leverant\u00f6r av utbildningsmaterial inom cybers\u00e4kerhet. Deras <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/sansforensics\">Twitter-kanal<\/a><\/noindex>, som \u00e4r inriktad p\u00e5 digital forensik och incidenthantering, inneh\u00e5ller de senaste nyheterna om SANS-kurser och experttips.<\/li>\n<li>N\u00e5gra av de mest intressanta nyheterna om red teaming har publicerats i <noindex><a rel=\"nofollow\" href=\"https:\/\/redteamjournal.com\/\">Red Team Journal<\/a><\/noindex>. D\u00e4r finns artiklar inriktade p\u00e5 teknik, s\u00e5som j\u00e4mf\u00f6relsen mellan Red Teaming och penetrationstestning, samt analytiska artiklar som \"Manifesto for Red Team Specialists\".<\/li>\n<li>Slutligen \u00e4r Awesome Red Teaming en gemenskap p\u00e5 GitHub som erbjuder <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/yeyintminthuhtut\/Awesome-Red-Teaming\">en mycket detaljerad lista <\/a><\/noindex>\u00f6ver resurser som \u00e4r dedikerade till Red Teaming. Den t\u00e4cker praktiskt taget alla tekniska aspekter av \"red team\"-verksamhet, fr\u00e5n att f\u00e5 initial tillg\u00e5ng, utf\u00f6ra skadlig aktivitet till att samla in och extrahera data.<\/li>\n<\/ul>\n<p><\/p>\n<h2> \"Blue team\" \u2014 vad \u00e4r det?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 en komplex simulering av attacker. Metodik och verktyg\" src=\"\/wp-content\/uploads\/2020\/10\/9400932d18d0368c694e85087d026a16.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMed s\u00e5 m\u00e5nga \"f\u00e4rgade\" team kan det vara sv\u00e5rt att avg\u00f6ra vilken typ som beh\u00f6vs i din organisation.<\/p>\n<p>Ett alternativ till \"den r\u00f6da gruppen\", eller snarare en annan typ av grupp som kan anv\u00e4ndas tillsammans med \"den r\u00f6da gruppen\", \u00e4r \"den bl\u00e5 gruppen\". \"Den bl\u00e5 gruppen\" bed\u00f6mer ocks\u00e5 n\u00e4tverkets s\u00e4kerhet och identifierar eventuella m\u00f6jliga s\u00e5rbarheter i infrastrukturen. Men den har ett annat syfte. Lag av denna typ beh\u00f6vs f\u00f6r att hitta s\u00e4tt att skydda, \u00e4ndra och omorganisera skyddsmekanismerna f\u00f6r att g\u00f6ra incidentresponsen mycket mer effektiv.<\/p>\n<p>Precis som \"den r\u00f6da gruppen\" m\u00e5ste den bl\u00e5 beh\u00e4rska samma kunskaper om angripares taktik, tekniker och procedurer f\u00f6r att skapa strategier f\u00f6r respons. Men \"den bl\u00e5 gruppens\" uppgifter begr\u00e4nsas inte bara till att skydda mot attacker. Den deltar ocks\u00e5 i att st\u00e4rka hela s\u00e4kerhetsinfrastrukturen genom att anv\u00e4nda till exempel ett intr\u00e5ngsdetekteringssystem (IDS) som tillhandah\u00e5ller kontinuerlig analys av ovanlig och misst\u00e4nksam aktivitet.<\/p>\n<p>H\u00e4r \u00e4r n\u00e5gra av de steg som \"den bl\u00e5 gruppen\" utf\u00f6r:<\/p>\n<ul>\n<li>s\u00e4kerhetsrevision, s\u00e4rskilt DNS-revision;<\/li>\n<li>analys av loggar och minne; <\/li>\n<li>analys av n\u00e4tverksdata paket; <\/li>\n<li>analys av riskdata; <\/li>\n<li>analys av digitala fotsp\u00e5r; <\/li>\n<li>omv\u00e4nd utveckling; <\/li>\n<li>DDoS-testning; <\/li>\n<li>utveckling av riskhanteringsscenarier. <\/li>\n<\/ul>\n<p><\/p>\n<h3>Skillnader mellan den r\u00f6da och den bl\u00e5 gruppen<\/h3>\n<p>\nEn vanlig fr\u00e5ga f\u00f6r m\u00e5nga organisationer \u00e4r vilken grupp de b\u00f6r anv\u00e4nda \u2014 den r\u00f6da eller den bl\u00e5. Denna fr\u00e5ga \u00e5tf\u00f6ljs ofta av v\u00e4nskaplig motvilja mellan personer som arbetar \"p\u00e5 olika sidor av barrikaden\". I verkligheten har ingen grupp n\u00e5gon mening utan den andra. S\u00e5 det r\u00e4tta svaret p\u00e5 denna fr\u00e5ga \u00e4r att b\u00e5da grupperna \u00e4r viktiga.<\/p>\n<p>\"Den r\u00f6da gruppen\" attackerar och anv\u00e4nds f\u00f6r att kontrollera \"den bl\u00e5 gruppens\" beredskap f\u00f6r att f\u00f6rsvara sig. Ibland kan \"den r\u00f6da gruppen\" hitta s\u00e5rbarheter som \"den bl\u00e5 gruppen\" helt har missat, och i s\u00e5 fall m\u00e5ste \"den r\u00f6da gruppen\" visa hur dessa s\u00e5rbarheter kan \u00e5tg\u00e4rdas.<\/p>\n<p>F\u00f6r b\u00e5da grupperna \u00e4r det livsviktigt att arbeta tillsammans mot cyberbrottslingar f\u00f6r att st\u00e4rka informationss\u00e4kerheten.<\/p>\n<p>D\u00e4rf\u00f6r \u00e4r det meningsl\u00f6st att v\u00e4lja bara ena sidan eller investera enbart i en typ av team. Det \u00e4r viktigt att komma ih\u00e5g att m\u00e5let f\u00f6r b\u00e5da sidor \u00e4r att f\u00f6rebygga cyberbrott.<br \/>\nMed andra ord beh\u00f6ver f\u00f6retagen etablera samarbete mellan b\u00e5da teamen f\u00f6r att s\u00e4kerst\u00e4lla en omfattande revision \u2014 med loggar \u00f6ver alla genomf\u00f6rda attacker och kontroller, samt dokumentation av uppt\u00e4ckta anomali.<\/p>\n<p>\"Det r\u00f6da teamet\" tillhandah\u00e5ller information om de operationer de utf\u00f6rt under attacksimuleringsfasen, medan det bl\u00e5 teamet ger information om de \u00e5tg\u00e4rder de vidtagit f\u00f6r att t\u00e4ppa till luckorna och \u00e5tg\u00e4rda funna s\u00e5rbarheter.<\/p>\n<p>Vikten av b\u00e5da teamen kan inte underskattas. Utan deras kontinuerliga s\u00e4kerhetsrevisioner, penetrationstester och f\u00f6rb\u00e4ttringar av infrastrukturen skulle f\u00f6retagen vara o medvetna om sitt eget s\u00e4kerhetstillst\u00e5nd. I alla fall tills en datal\u00e4cka intr\u00e4ffar och det blir sm\u00e4rtsamt uppenbart att s\u00e4kerhets\u00e5tg\u00e4rderna var otillr\u00e4ckliga.<\/p>\n<h3>Vad \u00e4r \"det lila teamet\"?<\/h3>\n<p>\n\"Det lila teamet\" uppstod ur f\u00f6rs\u00f6ken att f\u00f6rena det r\u00f6da och det bl\u00e5 teamet. \"Det lila teamet\" \u00e4r snarare en konceptuell id\u00e9 \u00e4n en separat typ av team. Det kan ses som en kombination av det r\u00f6da och det bl\u00e5 teamet. Det engagerar b\u00e5da teamen och hj\u00e4lper dem att arbeta tillsammans.<\/p>\n<p>\"Det lila teamet\" kan hj\u00e4lpa s\u00e4kerhetstj\u00e4nster att \u00f6ka effektiviteten i uppt\u00e4ckten av s\u00e5rbarheter, hotidentifieringen och n\u00e4tverks\u00f6vervakning genom noggrant modellering av gemensamma hotcenarier och genom att hj\u00e4lpa till att skapa nya metoder f\u00f6r att uppt\u00e4cka och f\u00f6rebygga hot.<\/p>\n<p>Vissa organisationer engagerar \"det lila teamet\" f\u00f6r enstaka m\u00e5linriktade aktiviteter, d\u00e4r tydliga s\u00e4kerhetsm\u00e5l, tidslinjer och nyckelresultat definieras. Detta inkluderar att erk\u00e4nna brister i angrepp och skydd samt att identifiera framtida krav p\u00e5 utbildning och teknik.<\/p>\n<p>En alternativ metod som nu vinner mark \u00e4r att se \"det lila teamet\" som en konceptuell modell som fungerar i hela organisationen och fr\u00e4mjar skapandet av en kultur av cybers\u00e4kerhet och dess st\u00e4ndiga f\u00f6rb\u00e4ttring.<\/p>\n<h2> Slutsats<\/h2>\n<p>\nRed Teaming, eller komplex simulering av attacker, \u00e4r en kraftfull metod f\u00f6r att testa s\u00e4kerhetsbrister i en organisations s\u00e4kerhetssystem, men det b\u00f6r anv\u00e4ndas med f\u00f6rsiktighet. Specifikt kr\u00e4vs det att ni har tillr\u00e4ckligt <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/cybersecurity-tips\/\">utvecklade informationss\u00e4kerhets\u00e5tg\u00e4rder<\/a><\/noindex>, annars kanske det inte lever upp till de f\u00f6rv\u00e4ntningar som satts.<br \/>\nRed Teaming kan avsl\u00f6ja s\u00e5rbarheter i ert system som ni kanske inte ens har f\u00f6rest\u00e4llt er, och hj\u00e4lpa er att \u00e5tg\u00e4rda dem. Genom att till\u00e4mpa en t\u00e4vlingsinriktad approach mellan de bl\u00e5 och r\u00f6da teamen kan ni simulera handlingarna hos en verklig hacker, om denne skulle vilja stj\u00e4la era data eller skada era tillg\u00e5ngar.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/524308\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: Acunetix Red Teaming (\u0430\u0442\u0430\u043a\u0430 \u00ab\u043a\u0440\u0430\u0441\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00bb) \u2013 \u044d\u0442\u043e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0446\u0435\u043b\u044c\u044e \u043e\u0446\u0435\u043d\u043a\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u0441\u0442\u0435\u043c. \u00ab\u041a\u0440\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u043e\u0432 (\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0445 \u0442\u0435\u0441\u0442 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443). \u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043d\u0430\u043d\u044f\u0442\u044b\u043c\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0442\u0430\u043a \u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0445 \u0440\u043e\u043b\u044c \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430 \u2014 \u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97777,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Red Teaming \u2014 komplex simulering av attacker. Metodik och verktyg | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T18:42:28+00:00","article:modified_time":"2020-10-21T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97776","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:13:06","updated":"2022-09-27 23:41:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=97776"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97776\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/97777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=97776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=97776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=97776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}