Bridge: red-team

Glossary bridge — propojeni kompendia s glossary entry red-team.

2 min čtení 369 slov

Bridge — red-team

Z kompendia → do glossary: tento bridge článek navigačně propojuje kompendium s odpovídajícím glossary heslem a poskytuje rozšířený interpretační kontext propojení.

Definice z glossary

red-team — Red team je strukturovaná adversariální skupina simulující reálnou hrozbu proti vlastní organizaci. Liší se od pentestu šíří záběru (lidé, procesy, fyzická bezpečnost), dlouhodobou perspektivou a cílem testovat detekci a reakci, ne pouze technické zranitelnosti.

Glossary entry slouží jako kanonický referenční bod platformy; bridge článek rozšiřuje stručnou definici o platformový a interpretační kontext, v němž koncept skutečně operuje.

Pozice v kompendiu

Tento koncept se vyskytuje napříč kompendiem v následujících kontextech:

  • Sekce 04 — Bezpečnostní architektura: vztah k blue, purple, white teamům
  • Per-technique: Engagement Planning: scope, ROE, deconfliction
  • Sekce 05 — TTPs: MITRE ATT&CK mapping
  • Sekce 08 — Metriky: MTTD, MTTR, coverage

Každý z těchto výskytů přidává specifickou perspektivu — operativní pipeline, teoretické pozadí, klinickou aplikaci nebo metodologickou reflexi.

Konceptuální mapa

SubjektVztahObjekt
Red teamsimulujeReálnou hrozbu proti vlastní organizaci
Red teamtestujeDetekci, reakci, ne jen technické díry
Red teamvyžadujeScope, ROE, deconfliction s blue týmem

Bezpečnostní implikace

Red team bez integrace s blue/purple cyklem produkuje izolovaný report, který organizace neumí absorbovat. Hodnota vzniká z continuous engagement: red týmu, jehož TTPs se převádí do detekčních pravidel a jehož post-mortem feeduje sprint planning. Red team je investice do organizačního učení, ne do jednorázového ujištění.

Cross-linky


Created by Tomáš Korcak (korczis) | Open Source under GHL