ANHANG VI
Inhalt des Blue-Team-Testberichts (Artikel 12 Absatz 4)
Der Blue-Team-Testbericht enthält mindestens Informationen zu allen folgenden Punkten:
1.
Für jeden von den Testern im Red-Team-Testbericht beschriebenen Angriffsschritt:
a)
Auflistung der entdeckten Angriffshandlungen,
b)
Protokolleinträge für diese entdeckten Handlungen,
2.
Bewertung der Ergebnisse und Empfehlungen der Tester,
3.
vom Blue Team gesammelte Beweise für den Angriff durch die Tester,
4.
Blue-Team-Ursachenanalyse erfolgreicher Angriffe durch die Tester,
5.
Auflistung der gewonnenen Erkenntnisse und ermittelten Verbesserungspotenziale,
6.
Auflistung der Themen, die beim Purple-Teaming behandelt werden sollen.