Un ingaggio red-team è un esercizio di sicurezza controllato in cui le difese vengono testate tramite un comportamento simulato di un attaccante. A differenza di una vera intrusione, è pianificato, delimitato e autorizzato, così un'organizzazione può misurare in sicurezza quanto bene funzionano i propri controlli, le persone e i processi sotto pressione.
Nella sicurezza informatica, gli ingaggi red-team sono importanti perché evidenziano lacune che gli scanner e i controlli di conformità spesso non rilevano: controlli di identità deboli, registrazione incompleta, instradamento degli avvisi inadeguato o escalation lenta nel SOC. Sono particolarmente utili negli ambienti cloud, dove la sicurezza dipende sia dal provider sia dalle responsabilità del cliente. Durante un esercizio, l'“attaccante” può tentare phishing, escalation dei privilegi, movimento laterale o accesso ai dati per verificare se la telemetria è visibile e se i difensori possono rilevare, correlare e contenere l'attività. Il valore principale è pratico: i risultati dovrebbero tradursi in miglioramenti specifici nel rilevamento, nella risposta e nella titolarità dei controlli.