Evaluación
Red Team
Ejercicio sostenido que simula a un atacante real con objetivos de negocio.
Definición completa
Red Team va más allá que pentest: campaña 4-12 semanas emulando TTPs de adversarios reales (APT29, Conti, FIN7) con objetivos específicos (comprometer controlador de dominio, exfiltrar datos de ejecutivos, interrumpir producción). Mide capacidades reales del Blue Team (detección, respuesta, contención), no solo vulnerabilidades.
Ejemplo real
Red Team contra banco: 6 semanas. Inicia con spear phishing a ejecutivos, logra acceso inicial, movimiento lateral, eventualmente compromete controlador de dominio. Blue Team detecta en fase 3 de 5. Resultado: plan de mejora de detección.
Servicios ALMSTRA relacionados con este tema
Si "Red Team" te preocupa o te interesa, estos servicios son para ti.
¿"Red Team" te suena a problema que tienes?
Diagnóstico sin costo. Te decimos si aplica a ti y qué hacer.