# Che cosa sono il red team e il blue team?

Nelle esercitazioni di sicurezza il red team fa la parte dell'attaccante e il blue team difende. Un'esercitazione red team è più ampia di un pentest: punta a un obiettivo, come leggere la cartella condivisa della contabilità, con ogni mezzo realistico e restando nascosta, quindi mette alla prova persone e processi oltre alla tecnologia. Il blue team è chi rileva e risponde, spesso il team IT o di sicurezza. Quando le due parti lavorano insieme apertamente e condividono ciò che ha funzionato, si parla di purple teaming. La simulazione di attacchi (breach and attack simulation) di NetSenX, nel piano Business, esegue passi di attacco simulati e sicuri per verificare che cosa nota il Suo rilevamento.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-are-red-teams-and-blue-teams

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è una scansione delle vulnerabilità?](https://netsenx.com/it/faq/what-is-a-vulnerability-scan)
- [Che cos'è un honeypot nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-a-honeypot)
- [Che cos'è una sandbox nella sicurezza?](https://netsenx.com/it/faq/what-is-a-sandbox-in-security)
- [Che cosa sono allowlist e denylist?](https://netsenx.com/it/faq/what-are-allowlists-and-denylists)
- [Che cosa sono IDS e IPS?](https://netsenx.com/it/faq/what-are-ids-and-ips)