Motor de ejecución adversaria de red team
RAZE. Examina escenarios de ataque antes de un incidente real.
Red-team Adversary eXecution Engine ayuda a examinar cómo podría avanzar un atacante por un entorno. RAZE organiza un escenario con técnicas de MITRE ATT&CK, actividad esperada y evidencias disponibles para contrastar supuestos e identificar qué deben cubrir las detecciones. Modela posibilidades para su revisión. No lanza ataques ni modifica sistemas conectados.
Perspectiva adversaria. No destructivo por diseño.
RED-TEAM ADVERSARY EXECUTION ENGINE
Utiliza RAZE para examinar posibles comportamientos de atacantes y revisar tus defensas. Sus escenarios apoyan la investigación y planificación. No son ataques contra tu entorno ni demuestran que haya ocurrido un incidente.
01 · Método adversario
Sigue la ruta que podría tomar un adversario y pregunta qué debería ver Nova.
RAZE parte de una pregunta de seguridad y describe una posible secuencia de técnicas de ataque. Cada etapa explica qué actividad debería observar el analista y qué evidencias necesitaría examinar. Utiliza el escenario para revisar la cobertura de detección y preparar una validación enfocada.
Escenario orientado a objetivos
Elige una pregunta de seguridad concreta sobre un activo, una identidad o un entorno cloud.
Ruta alineada con MITRE
Organiza la hipótesis en torno a técnicas de adversario reconocibles para que la ruta pueda analizarse con un lenguaje común.
Observables esperados
Describe la evidencia que debería dejar cada paso sin generar esa actividad en el entorno.
Perspectiva de cobertura
Compara la actividad que podría generar un ataque con las reglas de detección y eventos disponibles.
02 · Resultados del escenario
Consulta la secuencia de ataque, los supuestos y las preguntas de detección.
Revisa en cada etapa el objetivo, la técnica de ataque, la actividad esperada y el contexto de respaldo. Así puedes contrastar la ruta propuesta e identificar qué evidencias la confirmarían o contradirían.
01 · HIPÓTESIS
Qué podría ocurrir
Una posible secuencia de técnicas de ataque y los eventos que podrían generar, identificada claramente como escenario.
02 · COBERTURA
Qué deberían reconocer tus detecciones
Una visión enfocada de las detecciones, la telemetría y las preguntas de validación necesarias para examinar el escenario.
03 · Límite no destructivo
Una perspectiva de red team sin modificar sistemas de producción.
RAZE analiza posibles rutas de ataque. No ejecuta acciones de respuesta ni modifica sistemas conectados. Los equipos deben comprobar los eventos reales antes de considerar un escenario como actividad observada.
- El Motor de eXecución Adversaria de Red Team produce una hipótesis de adversario, no una ruta de ataque confirmada.
- No explota activos, invoca acciones cloud ni modifica el entorno protegido.
- Los observables esperados siguen siendo expectativas hasta que evidencia independiente los confirma.
- Cualquier recomendación de respuesta sigue siendo orientativa y pasa por la ruta de gobierno independiente de Nova Detection & Response eXchange.
04 · Sistema de defensa conectado
El Motor de ejecución adversaria de red team cuestiona los supuestos. El sistema Nova conserva la evidencia durante el proceso.
Evaluar el Motor de ejecución adversaria de red team
Trae el escenario cloud. Mapearemos la hipótesis adversaria.
Hansec confirmará el objetivo de seguridad, el contexto disponible, el alcance de técnicas relevante y las preguntas de cobertura que tu equipo necesita probar.