Une équipe bleue est un groupe de personnes qui effectuent une analyse des systèmes d’information pour assurer la sécurité, identifier les failles de sécurité, vérifier l’efficacité de chaque mesure de sécurité et veiller à ce que toutes les mesures de sécurité continuent d’être efficaces après leur mise en œuvre..

Histoire À l'origine le cadre de la « United States computer security defense initiative », les équipes rouges ont été développées pour exploiter d'autres entités malveillantes qui leur font du mal. En conséquence, des équipes bleues ont été créées pour concevoir des mesures de défense contre de telles activités..

Réponse à l'incident Si un incident se produit au sein de l'organisation, l'équipe bleue effectuera les six étapes pour gérer événement :

Préparation Identification Endiguement Éradication Récupération Leçons apprises.

Durcissement du système d'exploitation En prévision d'un incident de sécurité informatique, l'équipe bleue appliquera des techniques de renforcement de tous les systèmes d'exploitation de l'entreprise..

Défense de périmètre L'équipe bleue doit toujours garder à l'esprit le périmètre du réseau, notamment le flux de trafic, le filtrage de paquets, les pare-feu proxy et les systèmes de détection d'intrusion.

Outils Les équipes bleues utilisent un large éventail d’outils leur permettant de détecter une attaque, de collecter des données judiciaires, d’analyser des données, d’apporter des modifications aux menaces futures et d’atténuer les menaces.

Technologie de gestion des informations et des événements de sécurité (SIEM) Les logiciels de type SIEM prennent en charge la détection des menaces et la réponse aux incidents de sécurité en effectuant une collecte de données en temps réel et une analyse des événements de sécurité. Ce type de logiciel utilise également des sources de données extérieures au réseau, notamment des informations sur les menaces des indicateurs de compromis (IoC).

Liste de SIEM :

LogRhythm NetWitness FortiSIEM (aka AccelOps) AlienVault (OSSIM) Splunk Rapid7 Solarwinds Qradar (IBM) InTrust

Références

Voir aussi Articles connexes Équipe rouge

Catégorie:Sécurité informatique