Wanneer is dit nuttig?
Een organisatie kan beveiligingsmiddelen hebben zonder te weten hoe teams reageren op gecoördineerde acties. Deze emulatie onderzoekt een tegenstanderscenario en de verwachte reacties. Evaluatiedoelen en expliciete operationele grenzen worden aangepast aan de context van de klant.
Te plannen rapportage
- Een tijdlijn van de oefening en waarnemingen
- Analyse van detectie en respons
- Verbeterpunten en een gezamenlijke evaluatie
Scope, planning en resultaten worden vóór de uitvoering afgesproken.
Veelgestelde vragen
Wat is het verschil met een penetratietest?
Een penetratietest richt zich op kwetsbaarheden binnen een scope. Emulatie onderzoekt ook een reeks tegenstanderacties en het vermogen om die te detecteren en erop te reageren.
Moeten de beveiligingsteams deelnemen?
Hun betrokkenheid hangt af van de doelen. Verantwoordelijken voor toestemming, coördinatie en het stoppen van de oefening moeten altijd bekend zijn.