---
title: "Modul 10 — Red Team a adversariální validace"
description: "Simulace útočníka zaměřená na konkrétní kill chain identifikovaný při Brownhat Diagnostice. Ověřuje, zda hardening modulů přinesl skutečné bezpečnostní zlepšení, nebo jen zlepšení compliance dashboardu."
eyebrow: "Konzultační modul"
lead: "Klient má MFA. Má Conditional Access. Má Intune. Dashboard je zelený. To je nejnebezpečnější prostředí, do kterého lze vstoupit — nikoli proto, že je špatně nakonfigurováno, ale protože všichni věří, že funguje. Modul 10 zjistí, které kontroly jsou reálné a které jsou jen zobrazení."
actions:
  - label: "Kontaktujte nás"
    url: "/cs/about/#contact"
    primary: true
  - label: "Přehled modulů"
    url: "/cs/consulting/skills/"
---

## Co přináší

<div class="feature-list">
  <div class="feature-item">
    <div class="feature-item-icon">🎯</div>
    <div class="feature-item-body">
      <h4>Cílená validace kill chainu</h4>
      <p>Simulace útočníka probíhá specificky proti kill chainu identifikovanému při Brownhat Diagnostice a modifikovanému předchozími hardening moduly. Nikoli broad-scope red team — soustředěný test toho, zda cesty, o nichž jsme tvrdili, že jsou uzavřeny, skutečně uzavřeny jsou.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🔐</div>
    <div class="feature-item-body">
      <h4>Testování předpokladů identity a privilegií</h4>
      <p>Kerberoasting, simulace DCSync, pokusy o obejití PIM a zneužití OAuth souhlasu — techniky, které uspívají i v hardened prostředích, protože hardening existuje, ale nebyl testován. Kontrola, která nikdy nebyla prověřena, je hypotéza. Tento engagement hypotézy mění na důkazy.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🧪</div>
    <div class="feature-item-body">
      <h4>Validace detekce</h4>
      <p>Bezpečnostní alarmy záměrně spouštěny pro testování toho, zda detekční pravidla reagují, zda alarmy dosáhnou člověka a zda ten člověk ví, co dělat. Mnoho prostředí generuje správný alarm do fronty, kterou nikdo nečte. Validace detekce rozlišuje mezi „toto detekujeme" a „toto detekujeme a reagujeme na to."</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🏗️</div>
    <div class="feature-item-body">
      <h4>Strukturální nález, nikoli seznam CVE</h4>
      <p>Každá nalezená mezera produkuje strukturální doporučení — nikoli „záplatujte toto CVE", ale „tato cesta existuje kvůli této architektonické podmínce; k jejímu přerušení je zapotřebí tato změna." Výstupem je kratší kill chain, nikoli delší backlog remediace.</p>
    </div>
  </div>
</div>

## Rozsah a předpoklady

| | |
|---|---|
| **Délka** | 15–30 dní |
| **Prostředí** | Jakékoli |
| **Předpoklady** | Písemné oprávnění pokrývající všechny testovací aktivity; alespoň dva hardening moduly dokončeny; počáteční kill chain z Modulu 0 zdokumentován |
| **Přirozené navazující** | Aktualizovat mapu kill chainu s validovanými nálezy; strukturální mezery vrátit do plánu modulů |

<div class="cta-strip">
  <h2>Zjistěte, které kontroly jsou reálné</h2>
  <p>Zelené dashboardy a netestovaná realita jsou nejnebezpečnější kombinace v bezpečnosti. Modul 10 jednu z nich mění v druhou.</p>
  <div class="actions">
    <a href="/cs/about/#contact" class="btn btn-primary">Kontaktujte nás</a>
    <a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
  </div>
</div>