Fitxa del terme
Equip vermell / equip blau
També conegut com: red team, blue team
En un exercici d’equip vermell / equip blau, un grup (vermell) adopta el paper d’atacant i intenta comprometre els sistemes d’una organització fent servir tècniques reals, mentre un altre grup (blau) defensa activament, detecta i respon a aquests intents.
A diferència d’un test de penetració puntual, aquest exercici sol ser més sostingut en el temps i posa a prova no només les vulnerabilitats tècniques, sinó també la capacitat real de detecció i resposta de l’equip defensor.
Com aplicar-ho
És una pràctica per a organitzacions amb un cert nivell de maduresa en seguretat, que vulguin posar a prova no només els seus sistemes sinó també els seus processos de resposta a incidents.
L'equip vermell intenta introduir-se a la xarxa sense ser detectat, mentre l'equip blau intenta identificar-ho i aturar-ho en temps real.