¿Cuándo es útil?
Una organización puede disponer de herramientas de seguridad sin saber cómo reaccionarán sus equipos ante acciones coordinadas. La emulación examina un escenario adversario y las respuestas esperadas. El ejercicio se organiza alrededor de objetivos de evaluación y límites operativos explícitos, adaptados al contexto del cliente.
Resultados que se deben acordar
- Una cronología del ejercicio y las observaciones
- Un análisis de las acciones de detección y respuesta
- Áreas de mejora y una revisión conjunta
El alcance, los plazos y los entregables se acuerdan antes de comenzar.
Preguntas frecuentes
¿En qué se diferencia de una prueba de penetración?
Una prueba de penetración se centra en vulnerabilidades dentro de un alcance. La emulación examina también una secuencia adversaria y la capacidad de detectarla y responder.
¿Deben participar los equipos de seguridad?
Su participación depende de los objetivos. Siempre deben identificarse los responsables de autorizar, coordinar y detener el ejercicio.