सुरक्षा · 6 अक्टू॰
RemoteThreat का $7 मिलियन प्री-सीड लॉन्च यह परखता है कि सुरक्षा उपाय विफल होने के बाद क्या होता है
आक्रामक संचालन स्टार्टअप यह दांव लगा रहा है कि रेड टीमिंग परिधि जांचों से आगे बढ़कर वास्तविक विफलता अभ्यासों की ओर जा रही है।
- ब्रीच के बाद की टेस्टिंग को साल में एक बार होने वाले पेनेट्रेशन टेस्ट के बजाय नियमित सुरक्षा सत्यापन अभ्यास के रूप में मानें।
- ऑफेंसिव टूलिंग विक्रेताओं से पूछें कि वे मानव अनुमोदन, लॉगिंग और सुरक्षित संचालन सीमाओं को कैसे लागू करते हैं।
- रेड टीम निष्कर्षों का उपयोग डिटेक्शन और रिस्पॉन्स सुधारों को मापने के लिए करें, न कि केवल नाटकीय स्क्रीनशॉट इकट्ठा करने के लिए।