Detecção
Perceber atividades adversárias
Verifica se os sinais do exercício são identificados e investigados.
Red Team para empresas
Descubra se um ataque seria percebido antes de alcançar um objetivo crítico.
O Red Team coloca uma equipe autorizada no papel de um adversário. Ela combina caminhos possíveis de entrada para avaliar como pessoas, processos e controles detectam e respondem ao exercício.
-
Ponto de entrada
Onde o ataque começa
-
Caminho do ataque
Como o adversário avança pelo ambiente
-
Objetivo crítico
Até onde ele consegue chegar
O que o Red Team coloca à prova.
É um exercício orientado a objetivo para empresas que querem observar a defesa em um cenário mais próximo de um ataque real.
Resposta
Exercitar decisões e contenção
Observa comunicação, reação e medidas tomadas durante a simulação.
Objetivo
Testar um cenário crítico
Investiga quais caminhos autorizados poderiam levar a sistemas ou dados relevantes.
Qual exercício responde à sua necessidade?
Pentest, Red Team e Purple Team têm objetivos diferentes. A escolha começa pela pergunta que sua empresa precisa responder.
1Red Team
Colocar a defesa à prova
Combina caminhos para avaliar prevenção, detecção e resposta.
Conhecer
Pentest
Encontrar e comprovar falhas
Examina ambientes definidos e comprova vulnerabilidades.
Conhecer
Purple Team
Aproximar ataque e defesa
Ataque e defesa trabalham juntos para ajustar os controles.
Conhecer
O exercício começa pelos limites.
Antes de executar qualquer ação, Rifti e empresa documentam o que pode ser feito e como o trabalho será acompanhado.
-
Objetivo
O resultado que orienta a simulação.
-
Permissões
Ambientes, técnicas e exclusões.
-
Comunicação
Responsáveis, janela e acompanhamento.
-
Interrupção
Condições que exigem pausar o teste e responsáveis por autorizar a retomada.
Resultado do exercício de Red Team.
A entrega reconstrói como o ataque avançou e onde a defesa reagiu, com evidências para orientar as próximas ações.
Como o objetivo foi alcançado
Reconstrução das etapas, dos pontos de entrada e das decisões tomadas durante a simulação.
O que foi ou não percebido
Relação entre as ações executadas, os alertas gerados e a resposta dos controles e das equipes.
Como fortalecer a resposta
Recomendações priorizadas para melhorar controles técnicos, procedimentos e comunicação.
Metodologia e certificações Segurança ofensiva com padrões globais.
OWASP, MITRE ATT&CK e PTES orientam as avaliações conforme o ambiente e o escopo definido. As certificações da equipe complementam essa base técnica.
Perguntas frequentes sobre Red Team.
Entenda como funciona uma simulação de adversário e como ela se diferencia de Pentest e Purple Team.
O que é um exercício de Red Team?
Red Team é uma simulação autorizada de adversário. A equipe combina diferentes caminhos de ataque para tentar alcançar um objetivo definido e observar como a empresa detecta e responde ao exercício.
Qual é a diferença entre Red Team e Pentest?
O Pentest examina um escopo técnico e confirma vulnerabilidades. O Red Team parte de um objetivo e combina os caminhos permitidos para avaliar prevenção, detecção e resposta.
O que é Purple Team e como ele se relaciona ao Red Team?
No Purple Team, as equipes de ataque e defesa colaboram sobre o mesmo cenário. O objetivo é transformar as ações observadas em ajustes de controles, detecção e resposta.
O que são regras de engajamento no Red Team?
São os limites acordados antes do exercício: objetivo, técnicas permitidas, exclusões, janela de execução, responsáveis, comunicação e critérios de interrupção.
Quais técnicas podem fazer parte de um Red Team?
As técnicas dependem do objetivo e das permissões concedidas. Somente ações previstas nas regras de engajamento podem entrar na simulação.
Quanto tempo dura e como o escopo é definido?
A duração depende do objetivo, dos ambientes envolvidos e das técnicas autorizadas. A Rifti dimensiona o exercício depois de definir esses pontos com a empresa.
O que a empresa recebe ao final do Red Team?
A entrega reúne a narrativa do ataque, as evidências, os pontos detectados ou não detectados e as recomendações para fortalecer prevenção e resposta.
