Slovar
Modra ekipa (blue team)
Modra ekipa je obrambna stran varnostne organizacije — ljudje, procesi in tehnologija, ki varnostne dogodke spremljajo, zaznavajo, preiskujejo in obvladujejo.
Pod modro ekipo sodijo nadzor in obravnava opozoril (varnostno-operativni center), načrtovanje zaznav, proaktivno iskanje groženj, odzivanje na incidente, utrjevanje sistemov, upravljanje dnevnikov in ranljivosti ter upravljanje dostopov. V manjših organizacijah teh vlog ne pokriva ločena ekipa, temveč so porazdeljene med informatiko in zunanje izvajalce, kar ne spremeni vsebine nalog.
Delo modre ekipe stoji na telemetriji: dnevnikih delovnih postaj in strežnikov, omrežnem prometu, zapisih identitetnih sistemov, oblačnih storitev in aplikacij, ki se zbirajo in povezujejo v centralnem sistemu. Zaznave so zapisane kot pravila in vzorci, ki jih je treba preizkusiti na znanih tehnikah napadalcev, umeriti glede lažnih pozitivnih zadetkov ter opremiti s postopkom obravnave, sicer opozorilo ne vodi do ukrepanja.
Uspešnost se meri s časom do zaznave in časom do zajezitve, s pokritostjo zaznav glede na znane tehnike ter s časom, ki ga napadalec neopažen preživi v okolju. Cilj ni preprečiti vsak vdor, temveč skrajšati pot od prvega dogodka do zaustavitve in omejiti škodo.
Modra ekipa je merjenec vaj rdeče ekipe in nosilec posledic incidenta: zajezitve, forenzične obravnave, obnove sistemov in poročanja nadzornim organom, kjer je to predpisano. Brez delujoče obrambne funkcije ofenzivno testiranje nima česa izmeriti.
Ste pripravljeni na nadgradnjo varnosti v vaši organizaciji?
Kontaktirajte nas in spoznajte, kako lahko naše rešitve na ključ pripomorejo k varnemu in odpornemu poslovnemu okolju.