TLPT (Threat-Led Penetration Testing) vychází z threat modelu a relevantních scénářů útoku pro vaše prostředí. Jde o reálnou emulaci hrozeb včetně postupů APT skupin, kde testovací plán navazuje na konkrétní TTP (techniky, taktiky a postupy) a ověřuje nejen zranitelnosti, ale i návaznosti mezi systémy, identitami a procesy. Pro tvorbu a strukturování threat modelu používáme rámce, jako je MITRE ATT&CK, díky čemuž jsou scénáře konzistentní, opakovatelné a průběžně rozšiřitelné podle vývoje hrozeb.

‍