Что такое Red Team и когда он нужен компании
KEMEL.TECH · Обновлено
Red Team — это имитация реальной целевой атаки на компанию в заранее согласованных границах: специалисты пробуют получить доступ к базе данных, изменить записи, вывести сервис из строя, в том числе через фишинг и социальную инженерию. Пентест отвечает на вопрос «есть ли уязвимости», а Red Team показывает, «что реально сможет сделать злоумышленник». В KEMEL.TECH Red Team (KEMEL BREACH) занимает 2–4 недели и стоит от 1 200 000 ₸.
Чем Red Team отличается от пентеста
- Пентест ищет и подтверждает уязвимости в заданных системах.
- Red Team проверяет всю цепочку: технику, людей и процессы, и показывает последствия.
- Пентест обычно занимает от 48 часов до 10 рабочих дней, Red Team — 2–4 недели.
- Красная команда работает в согласованных границах и по договору.
Что входит в работу
- Разведка и поиск точки входа.
- Доступ к базе данных и изменение записей (на согласованном стенде или с резервными копиями).
- Проверка устойчивости к отказу в обслуживании в согласованных границах.
- Фишинг и социальная инженерия сотрудников.
- Отчёт с цепочкой атаки и рекомендациями.
Когда Red Team нужен
Когда базовая защита уже построена, пентест регулярно проводится, и нужно проверить, как компания выдержит целевую атаку. Для крупных операторов персональных данных закон требует оценку защищённости, тестирование на проникновение и независимый аудит, а Red Team добавляет проверку на практике.
Частые вопросы
- Безопасно ли проводить Red Team на рабочих системах?
- Действия и границы фиксируются в договоре заранее. Разрушительные сценарии согласуются отдельно и проводятся только в согласованных условиях.
- Сколько стоит Red Team?
- В KEMEL.TECH Red Team (KEMEL BREACH) стоит от 1 200 000 ₸, итоговая цена зависит от объёма и фиксируется в договоре.