18. Red Team: операции, учения и метрики
Как планируется и оценивается кампания против согласованного периметра: цели, OPSEC, инфраструктура как понятие, фиолетовые учения, детекты и отчёт.
Red TeamOPSECучениядетектыметрикиATT&CK4 уроков~30 ч
Ваш прогресс по разделузагрузка…
Проверяю сохранённый прогресс…
Чему вы научитесь
- Понимать отличие кампании red team от пентеста и что именно она измеряет.
- Разбираться в жизненном цикле кампании: разведка, доступ, закрепление, движение, цели, уборка.
- Знать принципы OPSEC и инфраструктурной гигиены на уровне концепций и защитных требований.
- Проводить фиолетовые учения, измерять результат и превращать его в улучшение обнаружения.
Предпосылки: Направления 1–9, 12: методология, системы, эксплуатация в легальной рамке, мониторинг.
Практика: Практика — только на своих стендах или в согласованных учениях с письменным подтверждением, уведомлением SOC и правилом остановки.
Уроки
1. Жизненный цикл кампании и её отличие от пентеста
Что измеряет кампания: не число уязвимостей, а способность организации заметить и остановить противника.
продвинутый50 мин
2. OPSEC и инфраструктура команды: принципы и защитные требования
Как команда сохраняет разделение и не мешает обычной работе: разделение ролей, каналы, документы, следы.
продвинутый50 мин
3. Фиолетовые учения: проверка детектов и метрики
Как превратить кампанию в улучшение обнаружения: проверка правил, измерение покрытия и отчёт для руководства.
продвинутый55 мин
4. Отчёт кампании, взаимодействие и переход к улучшениям
Как оформить результаты кампании, чтобы они привели к реальным изменениям, а не к спорам между командами.
продвинутый45 мин
Экзамен и сертификат
12 вопросов по направлению, порог сдачи 80%. Сертификат получает уникальный код и публичную страницу проверки — его можно указать в резюме.
Пройти экзамен