Red Team
Eine zielgerichtete Simulation eines echten Angreifers, die über Ihre Menschen, Prozesse und Technologie läuft. Anders als beim Pentest wird vor allem gemessen, wie gut Sie Angriffe erkennen und darauf reagieren. TTPs werden auf MITRE ATT&CK abgebildet, und zum Abschluss gibt es ein Purple-Team-Debriefing, damit Ihre Verteidiger daraus lernen.
Menschen, Prozesse & Technologie
Ein Red Team arbeitet eng gefasst, zielorientiert und verdeckt. Es misst, ob Ihre Organisation Angriffe verhindern, erkennen und darauf reagieren kann, nicht wie viele Schwachstellen es gibt. Wir nutzen Assumed Breach, um mehr Zeit auf das eigentliche Ziel zu verwenden, und bilden jede Technik auf MITRE ATT&CK ab.
- OSINT und Threat Intelligence für ein realistisches Szenario
- Initial Access über Phishing, Social Engineering, physischen Zugang oder einen Exploit, alternativ Assumed Breach
- Foothold und Command-and-Control, ohne entdeckt zu werden (Stealth, Defense Impairment)
- Privilege Escalation, laterale Bewegung und Discovery in Richtung der Kronjuwelen
- Action on Objectives mit einer kontrollierten Exfiltrations-Simulation
- Detection und Blue-Team-Reaktion durchgängig gemessen
Objektivbasiert, ATT&CK-abgebildet
Wir strukturieren das Projekt nach PTES und bilden die Aktivitäten auf MITRE ATT&CK ab; für das Szenariodesign nutzen wir dessen Adversary-Emulation-Pläne. Alles erfordert eine ausdrückliche vorherige Autorisierung, und die Verteidiger werden in der Regel nicht vorab informiert, damit der Test realistisch bleibt. Es gibt kein Bestehen oder Durchfallen: Der Wert liegt im Lerneffekt.
- 1
Pre-Engagement & Regeln
Wir vereinbaren Ziele, Umfang, das Bedrohungsprofil und die Rules of Engagement, mit ausdrücklicher Autorisierung und einem NDA.
- 2
Threat Intel & Szenariodesign
OSINT und Threat Intelligence (Reconnaissance, Resource Development) formen ein maßgeschneidertes, ATT&CK-abgebildetes Szenario.
- 3
Initial Access & Standbein
Über Phishing, Social Engineering, physischen Zugang oder einen Exploit, alternativ per Assumed Breach, verschaffen wir uns einen Brückenkopf und C2.
- 4
Objektive
Wir eskalieren, bewegen uns lateral und verfolgen die vereinbarten Ziele, während wir verborgen bleiben, mit kontrollierter Exfiltration.
- 5
Berichterstattung & Purple-Team-Debrief
Ein Bericht als Angriffsverlauf und ein gemeinsames Purple-Team-Debriefing machen aus Befunden konkrete Verbesserungen der Abwehr.
Was Sie erhalten
Das zentrale Ergebnis zeigt, was Ihre Verteidiger gesehen und was sie übersehen haben. Es wird als Angriffsverlauf mit ATT&CK-Heatmap aufbereitet und anschließend gemeinsam durchgearbeitet.
- Management-Summary als erzählte Angriffsgeschichte
- Erreichte und nicht erreichte Ziele, abgeglichen mit den vereinbarten Zielen
- Vollständiges Angriffsnarrativ / Kill Chain, abgebildet auf MITRE ATT&CK
- Detection-Lücken und Leistung des Blue Teams als zentraler Befund
- Eine Coverage-Map / Heatmap der ATT&CK-Techniken
- Priorisierte Behebung und ein Purple-Team-Debrief-Workshop
Gegründet auf MITRE ATT&CK & PTES
Techniken werden auf MITRE ATT&CK abgebildet (Enterprise v19, fünfzehn Taktiken; die frühere Taktik Defense Evasion ist inzwischen in Stealth und Defense Impairment aufgeteilt). Das Projekt ist nach PTES strukturiert und nutzt die Adversary-Emulation-Pläne von ATT&CK. Ein Red Team misst Detection and Response. Es ist eine Lernübung, keine Prüfung mit Bestehen oder Durchfallen.