Una valutazione red team è un esercizio di sicurezza controllato in cui specialisti agiscono come veri attaccanti per testare il rilevamento, la risposta e la resilienza di un'organizzazione. A differenza di una semplice scansione delle vulnerabilità, combina social engineering, abuso delle credenziali, movimento laterale e tecniche furtive per vedere fin dove potrebbe arrivare un intruso prima di essere fermato.
Nella sicurezza informatica, le valutazioni red team sono importanti perché misurano più delle sole debolezze tecniche: mettono in evidenza lacune nel monitoraggio, nella sicurezza delle identità, nella risposta agli incidenti e nel processo decisionale. Un esercizio ben condotto può iniziare con phishing o altro accesso iniziale e poi testare se i difensori notano accessi insoliti, escalation dei privilegi, individuazione della directory o abuso del cloud. I difensori usano i risultati per migliorare controlli come l'autenticazione multifattore, la registrazione dei log, la taratura degli avvisi, la segmentazione e i playbook di risposta. L'obiettivo non è