Simulaciones y pruebas de alerta

01QUÉ ESQué es

Prueba sobre el control real.

Simulaciones, señales de prueba y contrainteligencia defensiva, con alcance acordado, permiten comprobar qué detecta el equipo y qué puede contener.

Es el trabajo purple: el ataque simulado y la defensa trabajan juntos para medir qué se detecta. Lo que encuentra el ataque se pone a prueba frente a la detección y la respuesta del equipo.

02QUÉ SE EVALÚAQué se evalúa

1. 01SimulacionesUn ataque simulado sobre el control real de la organización, con alcance y reglas de prueba acordados.
2. 02Señales de pruebaSeñales controladas para comprobar qué detecta el equipo y si llega a quien debe actuar.
3. 03Contrainteligencia defensiva [qué incluye: a confirmar]Su alcance se define con la organización.
4. 04Detección, respuesta y cierreRevisados con los responsables y conectados con los procesos de incidentes que ya existen.

03METODOLOGÍAMetodología

Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.

1. 01EncuadreObjetivo, alcance, reglas de prueba e interlocutores, acordados antes de empezar.
2. 02SimulaciónEl ataque simulado y las señales de prueba, dentro del alcance acordado.
3. 03Lectura de la defensaQué se detectó, qué se contuvo y qué pasó sin que se viera.
4. 04Prueba y seguimientoValidación de controles, correcciones y capacidad de respuesta.

04ENTREGABLESEntregables

• 01Pruebas de alerta y respuesta
• 02Evidencia para Seguridad y una lectura clara para Dirección

05ENCUADREEncuadre

ENCUADRESobre el control real de la organización, con alcance acordado y reglas de prueba definidas.