FAQ

Red Team Assessments

Red Teaming ist die kontrollierte Simulation eines realistischen Angriffs mit einem klar definierten Missions-Objective (z. B. Zugriff auf Kundendaten), bei der nicht das vollständige Auflisten von Schwachstellen, sondern die realistische Bewertung von Erkennung, Reaktion und Prozessen im Vordergrund steht. Die Tests sind threat-orientiert und nutzen bekannte Taktiken, Techniken und Prozeduren (TTPs) — etwa aus MITRE ATT&CK — sowie relevante Threat-Intelligence; sie betrachten ganzheitlich Technik, Mensch, Prozesse und physische Sicherheit (z. B. Social Engineering, physischer Zutritt). Das zu prüfende Threat-Profil wird gemeinsam mit dem Kunden festgelegt, ein White Team begleitet die Planung und die Rules of Engagement, während das Blue Team meist nicht vorab informiert wird, um die reale Erkennungs- und Reaktionsfähigkeit zu prüfen. Erlaubte Mittel werden vorab definiert; das Red Team darf im Rahmen des vereinbarten Profils alle realistischen Wege nutzen, konzentriert sich dabei jedoch ausschließlich auf die zum Objective führenden Pfade — weitere Schwachstellen werden nicht systematisch verfolgt. Ein Red Team Engagement folgt definierten Stufen (Reconnaissance, Initial Access, Persistence & Privilege Escalation, Lateral Movement, Action on Objective) und kann über Tage bis Wochen dauern, um reale Detection-Gaps aufzudecken.