La documentación del engagement es una extensión de la planificación de la campaña donde las ideas y pensamientos de la planificación son documentadas oficialmente. En este contexto, el término "documento" puede ser engañoso ya que algunos planes no requieren documentación reglada y puede ser tan simple como un email.
En esta tarea, cubriremos una vista técnica de los contenidos de cada plan de campaña antes de mirar los planes y documentos por sí mismos en la siguiente tarea.
Plan de Engagement:
| Componente | Propósito |
|---|---|
| CONOPS (Concept of Operations) | Vista general no técnica de cómo el red team cumple con los objetivos del cliente y apunta hacia él. |
| Resource plan | Incluye tiempos e información requerida para el red team para quesea exitoso. Cualquier requerimiento: personal, hardware, requerimientos cloud, etc. |
Plan de Operaciones:
| Component | Purpose |
|---|---|
| Personnel | Información sobre los requerimientos de empleados. |
| Stopping conditions | Cómo y por qué debería el red team parar durante el engagement. |
| ROE (Opcional) | - |
| Technical requirements | Qué conocimiento necesitará el red team para resultar exitoso. |
Plan de Misión:
| Componente | Propósito |
|---|---|
| Command playbooks (optional) | Comandos y herramientas exactos a ejecutar, incluyendo cuándo, por qué y cómo. Comúnmente visto en equipos más grandes con varios operadores con niveles de conocimiento diferentes. |
| Execution times | Tiempos para comenzar fases del engagement. Puede incluir opcionalmente tiempos exactos para ejecutar herramientas y comandos. |
| Responsibilities/roles | Quén hace qué, cuándo. |
Plan de Remediación:
| Componente | Propósito |
|---|---|
| Report | Resumen del engagement con detalles y reportes de los hallazgos. |
| Remediation/consultation | Cómo remediará el cliente los hallazgos. Puede ser incluido en el reporte o discutido en una reunión entre el cliente y el red team. |