// Glossario IT
Blue Team
Il team responsabile della difesa attiva di un'organizzazione, che rileva e risponde agli attacchi, reali o simulati dal red team.
Cos'è
Il blue team è il team responsabile della difesa quotidiana di un'organizzazione: monitora i sistemi, analizza gli avvisi di sicurezza, risponde agli incidenti e mantiene aggiornate le contromisure difensive. Durante un esercizio di red teaming, il blue team è la squadra che deve rilevare e contrastare l'attacco simulato senza sapere in anticipo quando o come avverrà.
Perché conta
La qualità del blue team si misura tanto dalla capacità di rilevare rapidamente un'intrusione quanto dalla velocità e correttezza della risposta una volta rilevata. Esercizi regolari contro un red team, interno o esterno, sono uno dei modi più concreti per misurare e migliorare nel tempo l'efficacia reale del blue team, oltre alla semplice teoria delle procedure scritte.
Tag