Operaciones del equipo rojo (RTO)

La interacción con las operaciones del equipo rojo consiste en una situación de ataque realista y “sin restricciones” en tu entorno. El equipo rojo de Mandiant usa cualquier método no destructivo necesario para lograr un conjunto de objetivos de la misión acordados mutuamente mientras simula el comportamiento del atacante. El equipo rojo imita estrechamente los métodos de ataque activos y encubiertos de un atacante real; para ello, usa los TTP que se observan en interacciones reales y recientes de respuesta ante incidentes. Esto ayuda a evaluar la capacidad de tu equipo de seguridad para detectar y responder a una situación de atacante activo.