عملیات تیم قرمز

عملیات تیم قرمز مجموعه‌ای از اقداماتی می‌باشد که در چرخه زنجیره حمله یا اسیبرکیل چین منجر به نشت یا حذف اطلاعات می‌گردد. کلیه فازهای عملیات تیم قرمز اعم از دسترسی ابتدایی (initial access)، ارتقای دسترسی (privilege escalation)، حرکت در عمق (lateral Movement) و انتقال اطلاعات (Exfiltration) می‌باشند.

عملیات تیم قرمز شبیه ترین حالت ممکن به عملیات‌های سایبری واقعی می‌باشد که همچنین با استفاده از روش‌ها و ابزار‌های عمومی خصوصی سناریو‌های حمله را مورد بررسی قرار می‌دهند.

تفاوت اصلی بین تیم قرمز و تست نفوذ در عمق و محدوده تست می‌باشد. تست نفوذ برای شناسایی و بهره‌برداری از آسیب‌پذیری‌ها در یک دوره کوتاه طراحی شده است، در حالی که تیم قرمز ارزیابی عمیق‌تری است که طی هفته‌ها انجام می‌شود و برای آزمایش قابلیت‌های شناسایی و پاسخ سازمان و دستیابی به اهداف تعیین‌شده، مانند استخراج داده‌ها اجرا می‌شود.