Blue team
Il team di difesa che protegge i sistemi di un'organizzazione, rileva gli attacchi e vi risponde, oppure questa funzione nel suo complesso.
- 01
Perché è importante
Il lavoro del blue team è poco spettacolare ma costante: controllare i log, smistare gli avvisi, irrobustire i sistemi e rispondere agli incidenti. All'attaccante basta un solo tentativo riuscito, mentre la difesa deve funzionare correttamente ogni giorno. Le esercitazioni mostrano in anticipo come si comporterà il blue team in un attacco reale.
- 02
Esempio
Dopo un'esercitazione red team, il blue team scrive nuove regole di rilevamento per i passaggi che ha mancato e un mese dopo riprova le stesse tecniche; stavolta l'attacco viene individuato entro la prima ora.
- 03
Errore comune
Misurare la difesa solo in base agli strumenti. Ciò che conta non è quanti strumenti ci sono, ma quanto tempo serve per individuare e fermare un attacco; questi tempi andrebbero misurati regolarmente.
- 04
Termini correlati
Servizi e guide correlati
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.