01 / المسرد
الفريق الأزرق
فريق الدفاع الذي يحمي أنظمة المؤسسة ويكشف الهجمات ويستجيب لها، أو تلك الوظيفة ككل.
- 01
لماذا هو مهم؟
عمل الفريق الأزرق غير لامع لكنه مستمر: مراقبة السجلات، وفرز التنبيهات، وتحصين الأنظمة، والاستجابة للحوادث. يحتاج المهاجم إلى محاولة ناجحة واحدة فقط، بينما يجب أن يعمل الدفاع بشكل صحيح كل يوم. تُظهر التمارين مسبقاً كيف سيتصرف الفريق الأزرق في هجوم حقيقي.
- 02
مثال
بعد تمرين للفريق الأحمر، يكتب الفريق الأزرق قواعد كشف جديدة للخطوات التي فاته رصدها، ويعيد تجربة الأساليب نفسها بعد شهر؛ هذه المرة يُرصد الهجوم خلال الساعة الأولى.
- 03
خطأ شائع
قياس الدفاع بالأدوات وحدها. المهم ليس عدد الأدوات بل مدى سرعة رصد الهجوم وإيقافه؛ ويجب قياس تلك المدد بانتظام.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة