Proyecto
Red team: un objetivo, un entorno defendido y una respuesta medida
Un red team simula a un atacante decidido que persigue un objetivo contra su entorno defendido. Por eso mide más que vulnerabilidades: mide si su personal y sus herramientas lo notan, y con qué rapidez responden.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Red team frente a una prueba de penetración
Una prueba de penetración busca tantas debilidades como pueda dentro de un alcance. En cambio, un red team persigue un objetivo acordado. Por eso el informe se lee como una ruta y una cronología, no como una lista.
| Prueba de penetración | Red team | |
|---|---|---|
| Meta | Encontrar y demostrar debilidades. | Alcanzar un objetivo acordado. |
| Defensores | Suelen estar al tanto. | No suelen conocer el momento. |
| Mide | La exposición. | También la detección y la respuesta. |
Las reglas de enfrentamiento de un red team
Como el ejercicio es realista, las reglas pesan más que en cualquier otro proyecto. Por eso esto se acuerda por escrito y lo firma el propietario:
- Los objetivos, y qué cuenta como alcanzarlos
- Las técnicas permitidas y las que no lo están
- Un grupo pequeño de personas que sabe que el ejercicio está en marcha
- Un procedimiento de parada y contactos de escalado
¿Está listo para un red team?
Marque lo que ya se cumple antes de un red team. Varias carencias sugieren empezar por una evaluación completa.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Qué entrega un red team
Recibe la ruta de ataque con evidencia, una cronología de lo que se detectó y lo que no, y correcciones con prioridades. Además, una repetición en modo purple team recorre cada paso con sus defensores. Así las detecciones fallidas se ajustan y se prueban de nuevo.
¿Es este ejercicio el siguiente paso adecuado para usted?
Encaja con organizaciones que ya hacen pruebas de penetración periódicas y tienen capacidad de monitoreo. Si no es su caso, una evaluación completa suele enseñar más por menos. Nuestro método sigue el Penetration Testing Execution Standard.
Tarifas y plazos
Un red team empieza en $95,000 y dura seis semanas o más, porque acordar objetivos y reglas lleva más tiempo. En general, los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000.
Dudas sobre el red team
¿Cuánto dura un red team?
Seis semanas o más, porque tanto la preparación como el ejercicio llevan tiempo.
¿Un red team interrumpe las operaciones?
Las reglas de enfrentamiento fijan límites y un procedimiento de parada, así que el impacto queda controlado.
¿Quién sabe que el ejercicio está en marcha?
Solo un grupo de control pequeño, acordado por escrito antes de empezar.
¿Es legal un red team?
Sí, sobre sistemas que usted posee, con la autorización escrita del propietario y reglas acordadas.
Guías relacionadas
Defina el alcance de su red team
Díganos qué objetivo quiere poner a prueba. Respondemos con un borrador de reglas de enfrentamiento y una sola tarifa fija. Nada empieza hasta que firma el propietario del sistema.
Pedir un precio fijo