c4.11 Estabelecer um red team
Um red team pensa como um adversário: tenta explorar vulnerabilidades, expandir-se lateralmente e medir até onde um atacante poderia chegar, e depois explica como, para que as lacunas sejam corrigidas. É um componente central da ciber-resiliência.
Guia de implementação
Pense como um atacante
Para encontrar fraquezas antes dos adversários, um red team de especialistas tenta exploração real, não apenas executar scanners. Eles exploram vulnerabilidades, analisam o impacto e se movem lateralmente para ver até onde um atacante poderia alcançar, e depois explicam aos defensores como fizeram para que as vulnerabilidades e configurações incorretas sejam remediadas. Os red teams frequentemente constroem componentes que emulam o comportamento de malware e os implantam no ambiente-alvo. O nome vem dos exercícios militares onde uma força "vermelha" faz o papel do inimigo.
Ser realista sobre o que poderia acontecer se a sua organização for um alvo é preparação essencial — a mesma mentalidade do planejamento de resiliência. O red team fortalece a ciber-resiliência: a capacidade de continuar operando apesar dos ataques.
Ferramentas de simulação de ataques cientes da AWS
- Amazon GuardDuty Tester: gera descobertas para validar a detecção.
- AWS CloudSaga: simula eventos de segurança documentados do AWS CIRT.
- Stratus Red Team: técnicas de ataque granulares e nativas da nuvem.
- Pacu: um framework open source de exploração da AWS.
Também há plataformas comerciais de breach-and-attack-simulation (por exemplo AttackIQ, SafeBreach, Cymulate). Sempre execute essas ferramentas em ambientes não produtivos ou isolados e dentro da política de pentest da AWS.
Como validar
- Você tem um red team (ou contrata um) que tenta exploração real, não apenas varredura de vulnerabilidades?
- As descobertas são realimentadas aos defensores e remediadas?
- Você exercita a detecção e a resposta com ferramentas de simulação de ataques cientes da AWS em ambientes seguros?
Ameaças atendidas
- Sem emulação de adversários, os caminhos de ataque exploráveis e o verdadeiro raio de impacto de um comprometimento permanecem desconhecidos até que um atacante real os encontre.
Serviços AWS
Amazon GuardDuty