Red Team & Adversary Simulation
El Red Team & Adversary Simulation de AgoraProtect simula un ataque real end-to-end para evaluar la capacidad de detección y respuesta de la organización ante adversarios avanzados. A diferencia del Pentest convencional que identifica vulnerabilidades técnicas aisladas, el Red Team ejecuta una cadena de ataque completa basada en TTPs (Tácticas, Técnicas y Procedimientos) de amenazas reales. Fases: reconocimiento OSINT (mapeo de huella digital y empleados expuestos), acceso inicial (phishing, vishing, explotación), movimiento lateral (escalada en Active Directory, cloud, evasión de EDR), y compromiso del objetivo (exfiltración o acceso a joyas de la corona). Mide MTTD (tiempo en detectar) y MTTR (tiempo en responder). Duración típica: 3 semanas a varios meses. No es disruptivo: opera con Reglas de Compromiso estrictas. Cumple DORA TLPT, TIBER-EU y ENS STIC.