紅隊演練
也稱為: 紅隊 · Red Team
由授權團隊扮演真實攻擊者,在約定範圍內綜合運用社交工程、漏洞利用與橫向移動等手法,看能否達成特定目標(例如取得網域管理員權限),同時檢驗防守方能否及時發現與應變。它比滲透測試更著重偵測與應變能力,適合已有基本防護與監控的組織。
延伸閱讀: csrc.nist.gov
資安知識學堂相關文章
弱點掃描、滲透測試、紅隊演練:差在哪、多久做一次、怎麼選
弱點掃描找已知漏洞,滲透測試驗證能否被打穿,紅隊演練考驗偵測與應變。整理各自的盲點、法規頻率、發包範圍與報告驗收重點。
約 12 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。