Синяя команда
Команда защиты, которая защищает системы организации, обнаруживает атаки и реагирует на них, или эта функция в целом.
- 01
Почему это важно
Работа синей команды неблагодарна, но постоянна: наблюдение за журналами, разбор оповещений, укрепление систем и реагирование на инциденты. Злоумышленнику нужна лишь одна успешная попытка, тогда как защита должна работать правильно каждый день. Упражнения заранее показывают, как синяя команда будет действовать при реальной атаке.
- 02
Пример
После упражнения красной команды синяя команда пишет новые правила обнаружения для шагов, которые она пропустила, и через месяц повторяет те же приёмы; на этот раз атака замечена в течение первого часа.
- 03
Частая ошибка
Оценка защиты только по инструментам. Важно не количество инструментов, а то, как быстро атака обнаружена и остановлена; эти промежутки времени следует регулярно измерять.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.