Capítulo 20. OSINT e Purple Teaming
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Já alguma vez viste um treino de uma equipa desportiva? Tens a tua equipa principal e depois há uma equipa de "treino" que joga contra eles. Não se trata de ganhar ou perder, mas sim de aperfeiçoar competências, descobrir pontos fracos e preparar-se para jogos reais. Agora, imagina algo semelhante, mas no mundo da cibersegurança. É aí que entra em jogo o purple teaming.
Imagina a equipa de operações de segurança da tua empresa como a equipa principal, vestida de azul (a equipa azul). Agora, em vez de uma equipa de scrimmage , tens uma equipa vermelha que finge ser um cibercriminoso a tentar encontrar brechas nas tuas defesas cibernéticas. Este é frequentemente um exercício contínuo, pelo que difere um pouco de um teste de penetração, que é normalmente realizado num período de tempo definido com um âmbito definido de sistemas a atacar.
O purple teaming - onde o vermelho encontra o azul - é como um jogo amigável entre a equipa vermelha (atacantes simulados) e a equipa azul (os defensores). Só que não estamos a jogar futebol ou basquetebol; o campo é a segurança da tua organização. É um processo de aprendizagem constante, com os defensores a tentarem perceber as estratégias dos atacantes e os atacantes a tentarem perceber o que estão a enfrentar. É como um ensaio geral sem fim para um potencial ciberataque. Parece intenso, não ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access