# Co je red team?

> Red team je autorizovaná skupina, která emuluje chování věrohodného protivníka k otestování, jak dobře organizace chrání důležité mise, podnikové procesy, aktiva a data.

- Kanonická URL: https://yellowcube.eu/cs/glossary/red-team/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Spíše než kontrola jedné zranitelnosti izolovaně může engagement red teamu řetězit technické, identitové, sociálně-inženýrské či fyzické akce ve sledování definovaného cíle a pozorování prevence, detekce, vyšetřování a reakce.

Engagement musí operovat podle písemných pravidel. Cíle, terče, vyloučení, povolené techniky, okna testování, bezpečnostní kontroly, nakládání s důkazy, dekonflikce, eskalace, úklid a podmínky zastavení by měly být dohodnuty před zahájením aktivity. Jakékoli testování lidí, dodavatelů, produkčních systémů či fyzických zařízení vyžaduje explicitní autoritu přiměřenou tomuto rozsahu.

### Klíčové body

- **Na hrozby informovaný návrh:** Vybírejte cíle a chování z relevantních informací o hrozbách a realistických útočných cest.
- **Operační zaměření:** Měřte, zda obránci mohou aktivitu pozorovat, porozumět jí, zadržet ji a učit se z ní — ne prostě, zda red team získá přístup.
- **Struktura kontroly:** Určená autorita či white team může cvičení supervizovat, řídit bezpečnost a řešit konflikty, aniž by řídila každé rozhodnutí operátora.
- **Užitečné výstupy:** Důkazy dosažených cílů, mezery kontrol a telemetrie, pozorování reakce, kontext rizika a prioritizovaná doporučení.
- **Důležité omezení:** Výsledek red teamu vzorkuje konkrétní cesty za konkrétních podmínek. Úspěch nedokazuje, že každá kontrola selhala, a nedosažení cíle nedokazuje, že prostředí je bezpečné.

### Související termíny

[Purple team](<https://yellowcube.eu/cs/glossary/purple-team/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Emulace útočníka](<https://yellowcube.eu/cs/glossary/adversary-emulation/>) · [Taktiky, techniky a postupy (TTPs)](<https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/>) · [Simulace narušení a útoků (BAS)](<https://yellowcube.eu/cs/glossary/breach-and-attack-simulation/>) · [Hacking a etický hacking](<https://yellowcube.eu/cs/glossary/hacking-and-ethical-hacking/>) · [Blue team](<https://yellowcube.eu/cs/glossary/blue-team/>)

### Zdroje

[NIST glossary: Red Team Exercise](https://csrc.nist.gov/glossary/term/red_team_exercise) · [NIST SP 800-53 Rev. 5: Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [MITRE ATT&CK: Adversary Emulation Plans](https://attack.mitre.org/resources/adversary-emulation-plans/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.