Vocabulario de pruebas de penetración

5

Los Términos y condiciones sobre las actividades prohibidas de Amazon AWS denominadas "Tarjetas blancas" y "Equipo rojo y equipo azul de pruebas ". ¿Qué significan estos términos?

    
pregunta The One 15.02.2016 - 10:30
fuente

1 respuesta

2

Tarjeta blanca:

  

la tarjeta blanca es un evento simulado en una prueba operacional. Las tarjetas blancas se utilizan cuando un sistema es demasiado frágil o crítico desde el punto de vista operativo para que el equipo adversario persiga una explotación, o cuando el equipo adversario no puede penetrar en el sistema, pero todavía existe el deseo de evaluar la capacidad del sistema para reaccionar. una penetracion Las tarjetas blancas deben usarse solo cuando sea necesario

Source

Equipo rojo / equipo azul:

  

Los ejercicios del equipo del equipo rojo azul toman su nombre de sus antecedentes militares. La idea es simple: un grupo de profesionales de la seguridad, un equipo rojo, ataca algo, y un grupo contrario, el equipo azul, lo defiende. Originalmente, los ejercicios eran utilizados por los militares para probar la preparación para la fuerza. También se han utilizado para probar la seguridad física de sitios sensibles como las instalaciones nucleares y los Laboratorios Nacionales y Centros de Tecnología del Departamento de Energía. En la década de los 90, los expertos comenzaron a usar los ejercicios del equipo rojo del equipo azul para probar los sistemas de seguridad de la información.

Fuente

    
respondido por el hamena314 16.02.2016 - 17:16
fuente

Lea otras preguntas en las etiquetas