¿Qué son el red team y el blue team?

En los ejercicios de seguridad, el red team hace de atacante y el blue team defiende. Un ejercicio de red team es más amplio que un pentest: persigue un objetivo, como leer la carpeta de finanzas, por cualquier medio realista y sin ser descubierto, así que pone a prueba a las personas y los procesos además de la tecnología. El blue team es quien detecta y responde, a menudo el equipo de informática o de seguridad. Cuando ambos trabajan juntos abiertamente y comparten lo que funcionó, se habla de purple teaming. La simulación de ataques (breach and attack simulation) de NetSenX, en el plan Business, ejecuta pasos de ataque simulados y seguros para comprobar qué detecta su sistema.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas