红队运营 (RTO)

红队行动的参与包括在您的环境中现实的“无限制”攻击场景。Mandiant 红队使用任何必要的非破坏性方法，在模拟攻击者行为的同时实现一组共同商定的任务目标。红队通过真实的最新事件响应活动中使用的 TTP，模仿真实攻击者的主动和隐蔽攻击方法。这有助于评估安全团队检测和响应活跃攻击者场景的能力。