红队，渗透测试和蓝队之间的区别[关闭]

Question

如果公司包括以下所有团队作为“内部实体”：1）红色团队2）渗透测试团队3）蓝色团队

它们之间有什么区别？ 我在理解Red和Pen Test之间的差异时遇到了一些困难！

哪个团队拥有更大的范围和更高的权威？

Answer 1

红队-充当敌人。 整个环境都在范围之内，他们的目标是渗透，保持毅力，枢纽，逃避，以检查确定的敌人可以做什么。 所有策略都可用，包括社会工程学。 最终，红色团队将达到他们拥有整个网络的地步，否则他们的行为将被捕获，并且将由他们所攻击的网络的安全管理员阻止。 届时，他们将把发现的结果报告给管理层，以帮助提高网络的安全性。 他们会保留大量注释，因为此信息以后可用于修复他们利用的弱点。 这样做的组织并不多，但是通常都有一个有机的红色团队，因此从红色团队收集的信息非常敏感。 红队的行动由红队的经理控制。

渗透测试-可以使用与红队相同的策略（可能会受到管理和测试范围的限制），并且通常以管理层和/或资产所有者指定的受控方式执行。 通常，笔测试的限制范围是将向管理人员报告的时间（事件的执行时间）。 通常在笔测试中，在利用缺陷之前，管理和系统/网络工程师必须确定攻击以确保它不会影响日常操作。 目的是发现系统/网络中的弱点，以提高安全性。 笔测试器的操作由业务管理和/或资产所有者控制。

蓝队-抵御红队或笔测试员的网络。 “蓝色团队”一词也用于网络/系统审核员，他们在其中协助资产所有者保护和捍卫自己的资产。

Answer 2

红队进攻

蓝队防守

我不知道渗透测试团队对它们的确切含义，但是我想他们是专注于渗透测试的红色团队的一个子集。 攻击不仅仅是渗透测试。

为了回答您的最后一个问题，红队和蓝队大概相等，而渗透测试团队位于红队之下。 当然，如果不了解有关组织的其他信息，就无法真正了解。

Answer 3

通常，当渗透小组执行任务时，他们的唯一目标是在系统中发现漏洞，并且他们不介意是否将其检测到。 红队是一个更复杂的工作，在他们的任务中，他们不需要被发现，他们将扮演攻击者的角色。 就像“如果被发现就会松动”。 每个步骤都需要正确计算。