La simulazione di intrusione è un esercizio controllato che verifica come un sistema, un team o un controllo di sicurezza si comporta durante un percorso di attacco. A differenza di una semplice scansione delle vulnerabilità, cerca di modellare come un intruso potrebbe passare dall'accesso iniziale a fasi successive come l'escalation dei privilegi, il movimento laterale e la compromissione del dominio.
Questo è importante perché molti attacchi reali hanno successo attraverso catene di piccole debolezze anziché tramite un singolo difetto eclatante. I team di sicurezza usano le simulazioni di intrusione per valutare la segmentazione, i controlli di identità, il logging, gli avvisi e la risposta agli incidenti sotto una pressione realistica. Nel lavoro difensivo, possono rivelare se un singolo passaggio bloccato arresta l'intero percorso oppure se un aggressore potrebbe continuare ad avanzare attraverso servizi esposti, credenziali deboli o configurazioni errate. Una buona simulazione aiuta i blue team a individuare presupposti sbagliati prima che lo faccia un avversario reale.