01 / FIELD NOTES
לימוד בקצב שלךחשיבה של צוות אדום
המטרה בשיעור: להגדיר מטרה שאפשר למדוד וגבולות שאפשר לכבד.
בודקים תרחיש, לא אוספים פרצות
בדיקת חדירות מתמקדת לרוב באיתור חולשות בתחום מוסכם. תרגיל צוות אדום בוחן מסלול פעולה מול מטרה עסקית ואת יכולת הארגון לזהות ולהגיב. למשל: האם ניסיון גישה לחשבונית של לקוח אחר ייחסם וייצור התראה? תוצאה טובה יכולה להיות חסימה מתועדת.
מגדירים מראש מה מותר
לפני תחילת התרגיל רושמים את המערכות המותרות, חשבונות הבדיקה, חלון הזמן, פעולות אסורות ואיש קשר לעצירה. ספק חיצוני או מערכת חדשה שהתגלו במהלך הבדיקה אינם מתווספים אוטומטית לתחום.
מתקדמים דרך השערות
נסח השערה, בחר בדיקה מצומצמת, שמור את התוצאה והשווה לציפייה. אם נחשף מידע אמיתי שלא נדרש להוכחה, עצור ושתף את איש הקשר המוסכם. אין צורך להרחיב גישה כדי להוכיח ממצא שכבר הוכח.
Objective: verify cross-account access is blocked Scope: academy.test / synthetic accounts A and B Window: 10:00–11:00 Stop: unexpected personal data or service degradation
לקחת איתך: הצלחה נמדדת בלמידה ובשיפור ההגנה — לא במספר המערכות שנפרצו.
בודקים שהבנת
1. במהלך תרגיל התגלה שרת של ספק חיצוני שלא נכלל בתחום. מה עושים?
2. איזו מטרה ניתנת למדידה?