Sécurité · 6 oct.
Le lancement pré-amorçage de 7 millions de dollars de RemoteThreat teste ce qui se passe après l’échec des défenses
La start-up d’opérations offensives parie que le red teaming passe des vérifications de périmètre à des exercices de défaillance réalistes.
- Traitez les tests post-compromission comme un exercice régulier de validation de la sécurité, et non comme un test d’intrusion annuel.
- Demandez aux fournisseurs d’outils offensifs comment ils imposent l’approbation humaine, la journalisation et des limites opérationnelles sûres.
- Utilisez les conclusions des équipes rouges pour mesurer les améliorations en matière de détection et de réponse, et pas seulement pour collecter des captures d’écran spectaculaires.