Spre deosebire de testarea de penetrare generică, planurile de emulare oglindesc tradecraft-ul adversar documentat — adesea mapat la MITRE ATT&CK — așa că rezultatele răspund la o întrebare mai precisă: „Am prinde acest anumit adversar?” Planurile de emulare pot proveni din informații despre amenințări, biblioteci publice precum ATT&CK Evaluations sau Adversary Emulation Library ori analiză internă.
Puncte esențiale
Profiluri de adversar relevanteAlegeți profiluri de emulare din actori cunoscuți că țintesc sectorul și mediul organizației, nu cel mai celebru nume.
Punctarea detecțieiÎnregistrați ce tehnici au fost observate, alertate și oprite — un pas timpuriu ratat contează chiar dacă obiectivul final a fost blocat.
Limitare importantăEmularea este o reprezentare. Adversarii reali se adaptează, combină tehnici și exploatează condiții pe care planul nu le-a modelat; trecerea unei emulări nu înseamnă supraviețuirea actorului real.