Полноценная имитация противника. С деловой целью.

Пентест берёт вширь: покрыть поверхность и найти как можно больше эксплуатируемых дефектов в границах работ. Red team берёт вглубь, к цели, и измеряет реакцию организации. Первый отвечает, что уязвимо; второй — что произойдёт, когда этим воспользуются.

Нет, и в этом весь смысл. Об учении знает узкий круг — обычно руководитель безопасности и юристы, — у них на руках подписанное разрешение, чтобы прекратить всё, если реакция начнёт выходить наружу. Остальные реагируют, не зная, и только так можно измерить настоящую реакцию.

Правила проведения работ задают запрещённые действия, неприкосновенные системы и критерий немедленной остановки. Аварийные контакты с обеих сторон открыты всё время, а подписанное разрешение предъявляется, как только оно нужно, чтобы прекратить эскалацию.

Если нет мониторинга, дающего оповещения, по которым можно действовать, и нет работающего плана реагирования, учение измерит пустоту, о которой вы и так знаете. В этом случае пентест вместе с настройкой обнаружения даст больше. Red team имеет смысл, когда есть защита, которую можно проверить.

Если социальная инженерия входит в объём — да, с прямой оговоркой: ни один результат не персонифицируется для дисциплинарных выводов и не подаётся в виде, раскрывающем конкретного человека. Значение имеет действенность меры защиты и процесса, а не список тех, кто нажал на ссылку.

Заметно дольше пентеста: скрытность требует медленного темпа, а к цели идут маршрутом, а не сканированием. Срок определяется вместе с целью, и завершающая реконструкция нередко даёт столько же, сколько само выполнение.

Да, и именно здесь формат себя оправдывает. Техники записаны по идентификаторам, поэтому следующее учение показывает, что стало обнаруживаемым, что по-прежнему невидимо и сократилось ли время реакции, — измеренный прогресс, а не впечатление.