Mavi takım (bilgisayar güvenliği) - Blue team (computer security)

Bir Mavi takım analiz yapan bir grup bireydir bilgi sistemi güvenliği sağlamak, güvenlik açıklarını belirlemek, her güvenlik önleminin etkinliğini doğrulamak ve tüm güvenlik önlemlerinin uygulamadan sonra da etkin olmaya devam edeceğinden emin olmak.[1]

Tarih

Bir parçası olarak Amerika Birleşik Devletleri bilgisayar Güvenliği savunma girişimi, kırmızı takımlar kendilerine zarar verebilecek diğer kötü niyetli varlıkları sömürmek için geliştirilmiştir. Sonuç olarak, bu tür kırmızı takım etkinliklerine karşı savunma önlemleri tasarlamak için mavi takımlar geliştirildi.[2]

Olay yanıtı

Organizasyon içinde bir olay meydana gelirse, mavi ekip durumu ele almak için aşağıdaki altı adımı gerçekleştirecektir:

  1. Hazırlık
  2. Kimlik
  3. Muhafaza
  4. Yok etme
  5. Kurtarma
  6. Dersler öğrenildi[3]

İşletim sistemi sağlamlaştırma

Bir bilgisayar güvenlik olayına hazırlık olarak mavi ekip, sertleşme kuruluş genelindeki tüm işletim sistemlerindeki teknikler.[4]

Çevre savunması

Mavi ekip, trafik akışı, paket filtreleme, proxy güvenlik duvarları ve izinsiz giriş algılama sistemleri dahil olmak üzere ağ çevresi konusunda her zaman dikkatli olmalıdır.[4]

Araçlar

Mavi Takımlar, bir saldırıyı tespit etmelerine, adli veriler toplamalarına, veri analizi yapmalarına ve gelecekteki saldırıları tehdit etmek için değişiklikler yapmalarına ve tehditleri azaltmalarına olanak tanıyan çok çeşitli araçlar kullanır. Araçlardan bazıları şunları içerir:

Log Yönetimi ve Analizi

Güvenlik Bilgileri ve Olay Yönetimi (SIEM) Teknolojisi

SIEM yazılım, gerçek zamanlı veri toplama ve güvenlik olaylarının analizini gerçekleştirerek tehdit algılamayı ve güvenlik olayına müdahaleyi destekler. Bu tür yazılımlar, Tehlike Göstergeleri (IoC) dahil ağ dışındaki veri kaynaklarını da kullanır. tehdit istihbaratı.

Ayrıca bakınız

Referanslar

  1. ^ Sypris Elektronik. "DoDD 8570.1: Mavi Takım". Sypris Elektronik. Arşivlenen orijinal 25 Nisan 2016. Alındı 3 Temmuz, 2016.
  2. ^ Johnson, Rowland. "Kırmızı takım penetrasyon test edicileriniz mavi takımınızı geliştirmenize nasıl yardımcı olabilir?". SC Dergisi. Arşivlenen orijinal 30 Mayıs 2016. Alındı 3 Temmuz, 2016.
  3. ^ Murdoch, Don (2014). Mavi Takım El Kitabı: Olay Müdahale Sürümü (2. baskı). reateSpace Bağımsız Yayıncılık Platformu. ISBN  978-1500734756.
  4. ^ a b SANS Enstitüsü. "Siber Koruyucu: Mavi Takım". SANS. SANS Enstitüsü. Alındı 3 Temmuz, 2016.