Blue Team Nedir?

Hem gerçek saldırganlara hem de Kırmızı Takım saldırılarına karşı savunan takımdır. Mavi Takımın, Kırmızı takımın başlattığı her saldırıya karşı savunma yapması gerekir. Mavi Takımlar standart güvenlik ekipleri içerisinde değerlendirilmemelidir; çünkü çoğu güvenlik operasyon ekibi, gerçek bir Mavi takımın misyonu ve perspektifi olan saldırıya karşı sürekli uyanık olma zihniyetine sahip değildir. Mavi takım üyeleri geniş veri ve istihbarat türlerini analiz yeteneğine sahip olmalıdır.

Mavi Takımın Faydası Nedir ?

• Ağ çevre savunması ve trafik akışıyla ilgilenirler.
• Uygulama güvenliğinin güçlendirilmesini sağlarlar.
• Kuruluşun ortamını güvence altına almak için uygun araçları kullanırlar.
• Uygun bir günlük yönetimi ve analizinin sürdürülmesine yardımcı olurlar.
• Güvenlik Olayı ve Olay Yönetimi (SIEM) teknolojisi vb.
  Teknolojileri kullanabilme yetenekleri vardır.