Red Team vs Blue Team

Red y blue tienen objetivos distintos dentro de un ejercicio compartido. El resultado útil aparece cuando lo observado se convierte en mejoras y se vuelve a probar, no cuando una party gana por marcador. d(⌒ー⌒)

Para contrarrestar amenazas, se llevan a cabo experimentos controlados que adoptan la mentalidad del atacante, anticipándose a los cambios después de una evaluación de vulnerabilidad. En un ejercicio pueden asignarse funciones red y blue. No implica que todas las organizaciones dividan permanentemente su seguridad en dos equipos ni que todo el trabajo defensivo sea simulación.

Simulación de Amenazas:

Proactiva (Red Team):
- Adopta el papel del atacante para explotar vulnerabilidades y traspasar defensas.
Defensiva (Blue Team):
- Adopta el papel del defensor.

El red team simula actividad adversaria bajo un alcance acordado. El blue team combina preparación, prevención, detección y respuesta; no se limita a reaccionar ni a ejecutar escáneres. La distribución del trabajo depende del ejercicio y de la organización.

Véase también

Advent of Cyber día 4 — Práctica de detección y simulación basada en ATT&CK.

Referencia de contexto: NIST SP 800-61 Rev.3.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 69fdaf97b026          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+

Red Team vs Blue Team