Red vs Blue.Ataque e defesa, na mesma sala.
Exercícios controlados em que o time ofensivo executa TTPs reais enquanto o time defensivo tenta detectar e responder, lado a lado, aprendendo em tempo real. O objetivo é fechar as lacunas juntos.
Calibração em tempo real. Ataque e defesa lado a lado.
Nossos operadores ofensivos executam técnicas de ataque previamente acordadas enquanto o seu time defensivo observa, detecta e responde, com comunicação aberta entre os dois lados. Cada técnica é executada, discutida e ajustada na hora: se a defesa não viu, descobrimos por quê e corrigimos a detecção ali mesmo. É a forma mais rápida de transformar capacidade ofensiva em capacidade defensiva.
Toda a cadeia, técnica por técnica.
Cadeia de ataque
Do acesso inicial à ação sobre o objetivo, técnica por técnica, mapeada ao MITRE ATT&CK.
Detecção
Validação em tempo real de quais técnicas o seu SIEM e EDR detectam, e quais passam batido.
Resposta
Teste dos runbooks e da coordenação do time diante de cada movimento.
Ajuste de regras
Criação e calibração de regras de detecção durante o próprio exercício.
Detecção mensurável.
Matriz de cobertura de detecção mapeada ao MITRE ATT&CK.
Lista das técnicas detectadas, parcialmente detectadas e não detectadas.
Novas regras de detecção criadas durante o exercício.
Um time defensivo mais preparado, com aprendizado prático.
Quer transformar ataque em capacidade de defesa?
Agende uma scoping call. Desenhamos um exercício Red vs Blue no nível de maturidade do seu time.