Spíše než kontrola jedné zranitelnosti izolovaně může engagement red teamu řetězit technické, identitové, sociálně-inženýrské či fyzické akce ve sledování definovaného cíle a pozorování prevence, detekce, vyšetřování a reakce.
Engagement musí operovat podle písemných pravidel. Cíle, terče, vyloučení, povolené techniky, okna testování, bezpečnostní kontroly, nakládání s důkazy, dekonflikce, eskalace, úklid a podmínky zastavení by měly být dohodnuty před zahájením aktivity. Jakékoli testování lidí, dodavatelů, produkčních systémů či fyzických zařízení vyžaduje explicitní autoritu přiměřenou tomuto rozsahu.
Klíčové body
Na hrozby informovaný návrhVybírejte cíle a chování z relevantních informací o hrozbách a realistických útočných cest.
Operační zaměřeníMěřte, zda obránci mohou aktivitu pozorovat, porozumět jí, zadržet ji a učit se z ní — ne prostě, zda red team získá přístup.
Struktura kontrolyUrčená autorita či white team může cvičení supervizovat, řídit bezpečnost a řešit konflikty, aniž by řídila každé rozhodnutí operátora.
Užitečné výstupyDůkazy dosažených cílů, mezery kontrol a telemetrie, pozorování reakce, kontext rizika a prioritizovaná doporučení.
Důležité omezeníVýsledek red teamu vzorkuje konkrétní cesty za konkrétních podmínek. Úspěch nedokazuje, že každá kontrola selhala, a nedosažení cíle nedokazuje, že prostředí je bezpečné.