RED-TEAM-WORKSHOP
Red-Team-Workshop: bringen Sie Ihrem Team bei, leise, gezielte offensive Operationen zu führen
Ein fortgeschrittener Red-Team-Techniken-Workshop für erfahrene Teams. Eine vollständige Operation auf einer realen Umgebung: leiser Zugang, Umgehung der Erkennung, laterale Bewegung und Erreichen des Ziels, abgebildet auf MITRE ATT&CK.
WARUM ES WICHTIG IST
Die Simulation eines echten Gegners erfordert Techniken, die Sie nicht aus den Grundlagen lernen
Eine Red-Team-Operation ist mehr als das Finden von Schwachstellen. Sie ist leise, gezielte Arbeit, die darauf abzielt, die Erkennung zu umgehen und ein konkretes Ziel zu erreichen, so wie es ein fortgeschrittener Angreifer tut.
Der Workshop lehrt diese Techniken in der Praxis. Erfahrene Teilnehmende arbeiten eine vollständige Operation durch: Sie bauen einen Halt auf, umgehen die Erkennung, bewegen sich durch das Netzwerk und erreichen das Ziel, während wir erklären, was eine Red-Team-Operation von einem gewöhnlichen Test unterscheidet.
WORKSHOP-PROGRAMM
Eine vollständige offensive Operation Schritt für Schritt
Der Workshop richtet sich an erfahrene Teams. Wir passen das Szenario an ihr Niveau und ihre Ziele an.
UNSER ANSATZ
Eine Operation, kein Satz zusammenhangloser Übungen
Red Team ist keine Liste von Techniken, sondern eine stimmige Operation. Deshalb führen wir den Workshop als ein durchgehendes Szenario, in dem jeder Schritt aus dem vorigen folgt, genau wie in einer echten Operation.
Wir lehren nicht nur Techniken, sondern eine Denkweise: wie man den leisesten Weg wählt, wann man aufhört und wie man keine Spur hinterlässt. Unterrichtet wird von Operatoren, die solche Operationen für Kunden durchführen.
KONTEXT
Reife offensive Kompetenz im eigenen Team
Der Workshop entwickelt fortgeschrittene Kompetenz, die die Fähigkeit zur Bewertung und Verbesserung der Verteidigung unterstützt.
STANDARDS & ZERTIFIZIERUNGEN
Wir arbeiten nach anerkannten Methodiken, nicht nach Bauchgefühl
Jedes Projekt wird von zertifizierten Pentestern durchgeführt und basiert auf öffentlichen Standards. So ist das Ergebnis wiederholbar, auditierbar und zwischen Anbietern vergleichbar.
Die vollständige Liste der Zertifizierungen und Standards stellen wir auf Anfrage bereit, zusammen mit einem Beispiel-Testumfang.
SO FÜHREN WIR ES DURCH
Ein Workshop als eine durchgehende Operation
NACHWEISE
Zahlen hinter jedem Versprechen
Jeder Test wird von zertifizierten Pentestern durchgeführt, und wir dokumentieren das Ergebnis mit Reproduktionsschritten, Nachweisen und einem verifizierten Behebungsweg. Nachweis, kein Versprechen.
WISSEN
Red-Team-Workshops in der Praxis
Was Red-Team-Workshops sind
Dies ist eine fortgeschrittene Schulung zu den offensiven Techniken, die in echten Red-Team-Operationen genutzt werden. Die Teilnehmenden lernen, wie ein gezielter Angreifer zu denken und zu handeln, und durchlaufen den vollständigen Angriffspfad in einer sicheren Umgebung.
Anders als Basisworkshops konzentrieren wir uns auf die gesamte Kette: Zugang erlangen, im Netzwerk verbleiben, laterale Bewegung und Eskalation. Es ist Wissen für Personen, die die Grundlagen bereits kennen und ein höheres Niveau erreichen wollen.
Wie wir die Workshops durchführen
Wir arbeiten an Laboren, die ein realistisches Unternehmensnetzwerk mit Active Directory, Arbeitsstationen und Servern nachbilden. Die Teilnehmenden üben auf MITRE ATT&CK abgebildete Techniken, von der Informationsbeschaffung bis zum Erreichen des Operationsziels.
Nach jeder Phase besprechen wir nicht nur die Angriffstechnik, sondern die Spuren, die sie hinterlässt, und wie man sie erkennt. So verstehen die Teilnehmenden beide Seiten, was sie auch in der Verteidigung wirksamer macht.
Für wen die Workshops sind
Wir richten die Workshops an erfahrene Sicherheitsteams, Tester und Personen, die für die Bedrohungserkennung verantwortlich sind. Am meisten profitieren jene, die fortgeschrittene Szenarien verstehen wollen, um sie besser zu erkennen und zu stoppen.
Diese Schulung setzt Grundkenntnisse voraus, daher passen wir das Niveau an die reale Erfahrung der Gruppe an. So verbringen wir die Zeit mit dem Ausbau von Fähigkeiten statt mit dem Nachholen von Grundlagen.
Was Sie erhalten und wie Sie es planen
Sie erhalten ein auf das Teamniveau zugeschnittenes Programm, Materialien und Zugang zu einer fortgeschrittenen Übungsumgebung. Den Umfang legen wir passend zu den Technologien und Risiken fest, denen das Team wirklich begegnet.
Red-Team-Workshops betrachtet man am besten als Investition in die Reife des verteidigenden Teams, das durch das Verständnis des Angriffs bessere Erkennung aufbaut. Es ist eine natürliche Ergänzung zu Red- und Purple-Team-Operationen.
FAQ
Die häufigsten Fragen
Wie unterscheidet er sich vom Pentest-Workshop?
Ist Erfahrung erforderlich?
Arbeiten Sie auf einer realen Umgebung?
Vor Ort oder remote?
REFERENZEN
“Das Projekt wurde professionell und termingerecht umgesetzt, mit gutem Verständnis für Technik und Geschäft. Ihre Cybersicherheits-Expertise und der partnerschaftliche Ansatz haben uns beeindruckt.”
