レッドチーム

実際の攻撃者の立場に立って、組織のシステムへの侵入を試みる役割を担うチーム。

ペネトレーションテストをさらに発展させ、あらかじめ決めた特定の脆弱性だけでなく、様々な手段を組み合わせて実際の攻撃者さながらに侵入を試みる。組織全体の防御力を実践的に検証する。

攻撃側のレッドチームに対し、防御側のブルーチームがどこまで検知・対応できるかを試す演習が行われることもある。