Блакитна команда — це група осіб, які проводять аналіз інформаційних систем, щоб забезпечити безпеку, виявити недоліки безпеки, перевірити ефективність кожного заходу безпеки та переконатися, що всі заходи безпеки залишатимуться ефективними після впровадження.
Історія У рамках оборонної ініціативи комп'ютерної безпеки Сполучених Штатів були розроблені червоні команди для експлуатації шкідливих об'єктів, які могли б заподіяти шкоду системі. У результаті були розроблені сині команди для розробки захисних заходів проти такої діяльності червоної команди.
Реагування на інцидент Якщо інцидент все-таки трапиться в організації, синя команда виконає наступні шість кроків для вирішення ситуації:
Підготовка Ідентифікація Стримування Викорінення Відновлення Винесення уроків
Зміцнення операційної системи Готуючись до інциденту з комп'ютерною безпекою, синя команда виконає методи на всіх операційних системах у всій організації.
Захист периметра Синій команді завжди слід пам'ятати про периметр мережі, включаючи збирання та аналіз даних netflow, фільтрацію пакетів, брандмауери, проксі-сервери та системи виявлення вторгнень.
Інструменти
Програмне забезпечення SIEM підтримує виявлення загроз та реагування на інциденти безпеки, збираючи дані в реальному часі та аналізуючи події безпеки. Цей тип програмного забезпечення також використовує джерела даних за межами мережі, включаючи індикатори компрометації з .
Див. також
Керування вразливостями Білий капелюх Служба захисту інформації
Примітки