Mavi takım
Bir kuruluşun sistemlerini koruyan, saldırıları tespit eden ve müdahale eden savunma ekibi ya da bu işlevin bütünü.
- 01
Neden önemli?
Mavi takımın işi gösterişsiz ama süreklidir: günlükleri izlemek, uyarıları ayıklamak, sistemleri sıkılaştırmak ve olaylara müdahale etmek. Saldırganın tek bir başarılı denemesi yeterliyken savunmanın her gün doğru çalışması gerekir. Tatbikatlar, mavi takımın gerçek bir saldırıda nasıl davranacağını önceden görmeyi sağlar.
- 02
Örnek
Mavi takım, kırmızı takım tatbikatından sonra kaçırdığı adımlar için yeni tespit kuralları yazar ve aynı saldırı tekniklerini bir ay sonra yeniden dener; bu kez saldırı ilk saatte fark edilir.
- 03
Sık yapılan hata
Savunmayı yalnız araçlar üzerinden ölçmek. Araçların sayısı değil, bir saldırının ne kadar sürede fark edilip durdurulduğu önemlidir; bu süreler düzenli ölçülmelidir.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.