Wann ist das sinnvoll?
Eine Organisation kann Sicherheitswerkzeuge besitzen, ohne zu wissen, wie ihre Teams auf koordinierte Aktionen reagieren. Die Emulation untersucht ein Gegnerszenario und erwartete Reaktionen. Bewertungsziele und ausdrückliche betriebliche Grenzen werden an den Kontext des Kunden angepasst.
Geplante Ergebnisdarstellung
- Ein Ablaufprotokoll und Beobachtungen
- Eine Analyse von Erkennung und Reaktion
- Verbesserungspunkte und eine gemeinsame Nachbesprechung
Umfang, Zeitplan und Ergebnisse werden vor Beginn vereinbart.
Häufige Fragen
Was unterscheidet dies von einem Penetrationstest?
Ein Penetrationstest konzentriert sich auf Schwachstellen in einem festgelegten Umfang. Die Emulation untersucht zusätzlich eine Abfolge von Gegneraktionen und die Fähigkeit, diese zu erkennen und darauf zu reagieren.
Müssen Sicherheitsteams beteiligt sein?
Ihre Einbindung richtet sich nach den Zielen. Verantwortliche für Freigabe, Koordination und Abbruch müssen immer benannt sein.