-
Adversary Emulation: den realen Angreifer nachstellen
Adversary Emulation als Disziplin: einen konkreten realen Angreifer systematisch nachstellen, statt einzelne Techniken zu testen. Der Unterschied zum Einzeltest (die vollständige Angriffskette), woher die Vorlagen kommen (ATT&CK-Gruppenprofile, Threat…
-
Purple-Team-Übung mit Atomic Red Team: Erkennung testen statt hoffen
Purple-Team-Übung mit Atomic Red Team: was die freie Testbibliothek ist, wie du sie sicher im Lab einrichtest, ein Test von der Erwartung über die Ausführung bis zur Regel,…
-
Red Team, Blue Team, Purple Team: Unterschiede und Zusammenspiel
Red Team greift an, Blue Team verteidigt, Purple Team bringt beide an einen Tisch. Was die drei Begriffe bedeuten, wie eine Purple-Team-Übung abläuft, ein Übungsplan für einen Tag…