Red Team não é pentest
Pentest tem escopo definido e busca achar o máximo de falha possível dentro dele. Red Team simula um atacante real perseguindo um objetivo específico, tipo chegar no banco de dados de produção, testando pessoas, processo e tecnologia juntos, muitas vezes sem o time de defesa saber que está sendo testado.
Quando faz sentido
Quando a empresa já é madura o suficiente em segurança, já fez pentest antes e já corrigiu o básico, e agora quer testar a capacidade real de detecção e resposta do próprio time, não só a prevenção. Também faz sentido pra empresa em setor regulado ou que é alvo provável de ataque direcionado.
Quando não faz sentido ainda
Se a empresa nunca fez nem um pentest básico, Red Team é caro e prematuro. Melhor resolver o fundamento primeiro, e escalar pra esse tipo de exercício depois.
Quer avaliar se sua empresa já está no estágio certo pra isso?
Solicitar Red Team Exercise