Red Team
Ataque completo contra um objetivo definido — digital, humano e físico — testando pessoas, processo e tecnologia juntos.
Pentest pergunta "esta superfície é explorável?". Red Team pergunta "consigo chegar naquele objetivo, por qualquer caminho, sem ser detido?". A diferença muda tudo: o alvo é o objetivo, e a defesa não está avisada.
O valor não está em conseguir. É quase sempre possível conseguir. O valor está no que a operação revela sobre a sua capacidade de detectar e responder enquanto acontece — e essa medida só existe se o time de defesa não souber.
Operação conduzida com um patrocinador nomeado na sua organização, que conhece o exercício e pode interrompê-lo a qualquer momento.
Entregáveis e escopo
O entregável vem primeiro porque é ele que se compara entre fornecedores. Metodologia bonita com relatório vago não resolve nada.
Você recebe
- Narrativa da operação com a linha do tempo completa
- Confronto entre o que fizemos e o que a sua defesa registrou — o mapa dos pontos cegos
- Recomendações de detecção nos pontos onde passamos sem alarme
- Sessão de leitura conjunta com o time de defesa depois da revelação
No escopo padrão
- Objetivo definido em conjunto com o patrocinador
- Vetores digital, humano e físico, conforme acordado
- Sem aviso à operação de defesa
- Registro de cada passo com carimbo de tempo para confronto posterior
As etapas, na ordem
- Objetivo e patrocínio Alvo, limites e quem pode abortar.
- Reconhecimento Superfície digital, pessoas e acessos físicos.
- Operação Execução com registro carimbado de cada movimento.
- Confronto Nossa linha do tempo contra o registro da sua defesa. É aqui que o dinheiro é ganho.
Quando este não é o serviço certo
Se ainda não existe capacidade de detecção montada, o Red Team só vai provar que não existe — coisa que você já sabe, por um preço alto. Comece por Purple Team.
Setores que mais contratam
Continua na plataforma
- SOC PME (MDR)
O consultor descobre uma vez; o módulo passa a vigiar continuamente. É a diferença entre um laudo com data de validade e um controle que se sustenta.
Vamos acertar o escopo antes do orçamento
Escopo mal desenhado é a causa mais comum de trabalho de segurança que não reduz risco. A primeira conversa serve para isso.