Blue Team
Das Verteidigungsteam, das die Systeme einer Organisation schützt, Angriffe erkennt und auf sie reagiert, oder das als Ganzes fungiert.
- 01
Warum es wichtig ist
Die Arbeit des Blue Teams ist unspektakulär, aber ständig: Logs überwachen, Warnungen triagieren, Systeme härten und auf Vorfälle reagieren. Einem Angreifer genügt ein einziger erfolgreicher Versuch, während die Verteidigung jeden Tag richtig funktionieren muss. Übungen zeigen im Voraus, wie das Blue Team bei einem echten Angriff handeln wird.
- 02
Beispiel
Nach einer Red-Team-Übung schreibt das Blue Team neue Erkennungsregeln für die Schritte, die es verpasst hat, und versucht dieselben Techniken einen Monat später erneut; diesmal wird der Angriff innerhalb der ersten Stunde entdeckt.
- 03
Häufiger Fehler
Die Verteidigung allein an Werkzeugen zu messen. Wichtig ist nicht, wie viele Werkzeuge es gibt, sondern wie schnell ein Angriff entdeckt und gestoppt wird; diese Zeiten sollten regelmäßig gemessen werden.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.