Quando è utile?
Un’organizzazione può avere strumenti di sicurezza senza sapere come reagiranno i team a una sequenza coordinata di azioni. L’emulazione esamina uno scenario avversario e le risposte attese. L’esercitazione è strutturata attorno a obiettivi di valutazione e limiti operativi espliciti, adattati al contesto del cliente.
Restituzione da concordare
- Una cronologia dell’esercitazione e delle osservazioni
- Un’analisi delle azioni di rilevamento e risposta
- Aree di miglioramento e una revisione condivisa
Ambito, tempi e risultati vengono concordati prima dell’intervento.
Domande frequenti
Qual è la differenza rispetto a un penetration test?
Un penetration test si concentra sulle vulnerabilità di un perimetro. L’emulazione esamina anche una sequenza avversaria e la capacità di rilevarla e rispondere.
Devono partecipare i team di sicurezza?
Il coinvolgimento dipende dagli obiettivi. I responsabili di autorizzazione, coordinamento e arresto devono sempre essere identificati.