// SÖZLÜK

Red Team (Modüler Red Team Simülasyonu)

Tehdit aktörü davranışı, kritik varlık ya da varsayılan ihlal ekseninde, kontrollü icra altında, kritik hedefe giden doğrulanmış bir saldırı yolunu kanıtlayan modüler ofansif simülasyondur. Dört modülü vardır: Tehdit Aktörü Simülasyonu (RT-1), Hedef Odaklı Red Team (RT-2), Varsayılan İhlal Simülasyonu (RT-3) ve İnsan Katmanlı İlk Erişim Paketi (RT-4A). Ağ Güvenliği Sızma Testi'nin senaryolu bir sürümü değildir ve bu ayrım kavramın özüdür: bir sızma testi bir sistemdeki zafiyetleri bulur ve listeler, red team ise bu zafiyetlerin birbirine eklemlenerek gerçek bir iş etkisine dönüştüğünü kanıtlar. Biri 'burada bir kilit zayıf' der, diğeri 'bu zayıf kilitten girip, şu koridordan geçip, kasaya kadar ulaşılabiliyor' der. Bu yüzden red team'in sorusu 'kaç zafiyet var' değil, 'bir saldırgan kritik hedefe gerçekten ulaşabilir mi ve savunma onu nerede durdurur' sorusudur. MITRE ATT&CK saldırı yolu adımlarını çerçeveler, tespit boşluğu matrisi savunmanın körlüğünü gösterir; birincil kanıt nesnesi, teknik iz ve zaman çizgisiyle belgelenmiş saldırı yoludur.