Namiesto kontroly jednej zraniteľnosti izolovane môže red-team zásah reťaziť technické, identitné, sociálno-inžinierske alebo fyzické akcie na dosiahnutie definovaného cieľa a pozorovať prevenciu, detekciu, vyšetrovanie a reakciu.
Zásah musí operovať podľa písomných pravidiel. Pred začatím aktivity by mali byť dohodnuté ciele, terče, vylúčenia, povolené techniky, testovacie okná, bezpečnostné kontroly, zaobchádzanie s dôkazmi, rozlišovanie konfliktov, eskalácia, čistenie a podmienky zastavenia. Akékoľvek testovanie ľudí, dodávateľov, produkčných systémov alebo fyzických zariadení vyžaduje explicitnú autoritu zodpovednú tomu rozsahu.
Kľúčové body
Návrh informovaný hrozbamiVyberať ciele a správania z relevantnej spravodajstvo o hrozbách a realistických útočných ciest.
Operačné zameranieMerať, či obráncovia dokážu aktivitu pozorovať, pochopiť, zadržať a poučiť sa z nej — nie jednoducho, či red team získa prístup.
Kontrolná štruktúraUrčená autorita alebo white team môže dozerovať na cvičenie, riadiť bezpečnosť a riešiť konflikty bez riadenia každého rozhodnutia operátora.
Užitočné výstupyDôkazy dosiahnutých cieľov, medzery v kontrolách a telemetrii, pozorovania reakcie, kontext rizika a prioritizované odporúčania.
Dôležité obmedzenieVýsledok red teamu vzorkuje konkrétne cesty za konkrétnych podmienok. Úspech nedokazuje, že každá kontrola zlyhala, a nedosiahnutie cieľa nedokazuje, že prostredie je bezpečné.