Blue team
L'équipe de défense qui protège les systèmes d'une organisation, détecte les attaques et y répond, ou cette fonction dans son ensemble.
- 01
Pourquoi c'est important
Le travail de l'équipe bleue est sans éclat mais continu : surveiller les journaux, trier les alertes, durcir les systèmes et répondre aux incidents. Une seule tentative réussie suffit à l'attaquant, alors que la défense doit fonctionner correctement chaque jour. Les exercices montrent à l'avance comment l'équipe bleue agira lors d'une attaque réelle.
- 02
Exemple
Après un exercice de red team, l'équipe bleue écrit de nouvelles règles de détection pour les étapes qu'elle a manquées et réessaie les mêmes techniques un mois plus tard ; cette fois, l'attaque est repérée dans la première heure.
- 03
Erreur fréquente
Mesurer la défense uniquement à partir des outils. Ce qui compte n'est pas le nombre d'outils, mais la rapidité avec laquelle une attaque est repérée et stoppée ; ces durées doivent être mesurées régulièrement.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.