Equipo azul
El equipo de defensa que protege los sistemas de una organización, detecta los ataques y responde a ellos, o esa función en su conjunto.
- 01
Por qué importa
El trabajo del equipo azul es poco vistoso pero constante: vigilar los registros, clasificar las alertas, reforzar los sistemas y responder a los incidentes. Al atacante le basta un solo intento exitoso, mientras que la defensa debe funcionar correctamente cada día. Los ejercicios muestran por adelantado cómo actuará el equipo azul ante un ataque real.
- 02
Ejemplo
Después de un ejercicio de equipo rojo, el equipo azul escribe nuevas reglas de detección para los pasos que no detectó y vuelve a probar las mismas técnicas un mes después; esta vez el ataque se detecta dentro de la primera hora.
- 03
Error frecuente
Medir la defensa solo por las herramientas. Lo que importa no es cuántas herramientas hay, sino con qué rapidez se detecta y se detiene un ataque; esos tiempos deben medirse periódicamente.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.