Un equipo azul es un grupo de personas que realizan un análisis de sistemas de información para garantizar la seguridad, identificar fallas de seguridad, verificar la efectividad de cada medida de seguridad y asegurarse de que todas las medidas de seguridad continúen siendo efectivas después de la implementación.
Historia Como parte de la iniciativa de defensa de la seguridad informática de los Estados Unidos, se desarrollaron equipos rojos para explotar otras entidades maliciosas que les harían daño. Como resultado, se desarrollaron equipos azules para diseñar medidas defensivas contra tales actividades de equipo rojo.
Respuesta a incidentes Si ocurre un incidente dentro de la organización, el equipo azul realizará los siguientes seis pasos para manejar la situación:
Preparación Identificación Contención Erradicación Recuperación Lecciones aprendidas
Endurecimiento del sistema operativo En preparación para un incidente de seguridad informática, el equipo azul realizará técnicas de endurecimiento en todos los sistemas operativos de la organización.
Defensa perimetral El equipo azul siempre debe tener en cuenta el perímetro de la red, incluido el flujo de tráfico, el filtrado de paquetes, los firewalls proxy y los sistemas de detección de intrusos.
Instrumentos Los equipos azules emplean una amplia gama de herramientas que les permiten detectar un ataque, recopilar datos forenses, realizar análisis de datos y realizar cambios para amenazar ataques futuros y mitigar amenazas. Las herramientas incluyen:
Gestión y análisis de registros
AlienVault FortiSIEM Graylog InTrust (Quest Software) LogRhythm NetWitness Qradar Metasploit SIEMonster SolarWinds Splunk
Tecnología de gestión de eventos e información de seguridad (SIEM) El software SIEM admite la detección de amenazas y la respuesta a incidentes de seguridad mediante la recopilación de datos en tiempo real y el análisis de eventos de seguridad. Este tipo de software también utiliza fuentes de datos fuera de la red, incluidos indicadores de compromiso (IoC) de inteligencia de ciberamenazas.
Véase también
Sombrero blanco (seguridad informática) Equipo rojo
Referencias
Enlaces externos
Categoría:Seguridad informática