- Rol: Fomenta la colaboración y la comunicación entre el Equipo Rojo y el Equipo Azul.
- Objectivo: Optimizar las defensas de la organización integrando ambos enfoques, aprovechando la experiencia del Red Team en la identificación de vulnerabilidades y la del Blue Team en la implementación de soluciones.
- Beneficios: Mejorar la comunicación, aumentar la concienciación sobre la seguridad y reforzar la postura de la organización en materia de seguridad.
- Certificaciones
Purple Team
Diferencias entre el equipo rojo y el equipo azul.
Blue Team
Rol: Defiende a la organización contra las amenazas cibernéticas.
Objectivos: La organización está informada de las amenazas. Conoce la arquitectura de la organización. Se especializa en la detección de amenazas.
Objectivos: La organización está informada de las amenazas. Conoce la arquitectura de la organización. Se especializa en la detección de amenazas.
Purple Team
Rol: Reúne y coordina al Red Team y al Blue Team para maximizar sus capacidades técnicas y tecnológicas.
Objectivos: Basa la defensa en amenazas específicas de la organización. Tiene un conocimiento exhaustivo de cómo atacar y proteger los equipos más críticos. Alinea la detección con las amenazas reales de la organización.
Objectivos: Basa la defensa en amenazas específicas de la organización. Tiene un conocimiento exhaustivo de cómo atacar y proteger los equipos más críticos. Alinea la detección con las amenazas reales de la organización.
Red Team
Role: Simulates threats to test the organisation's defences.
Objectivos: Informs the organisation of potential threats. Has an offensive mindset. Specialises in threat simulation.
Objectivos: Informs the organisation of potential threats. Has an offensive mindset. Specialises in threat simulation.
Monitorización
La monitorización de sistemas consiste en instalar una serie de sensores en diferentes elementos de hardware y software para que, las 24 horas del día, los 7 días de la semana, estos registren el estado de cada uno de los aspectos que controlamos.
Algunos ejemplos de alarmas que se pueden configurar son: disco duro lleno, uso de memoria cercano al máximo o demasiados permisos de escritura en disco en circulación.
Aunque es recomendable configurar alarmas, no todos los sistemas lo hacen de la misma manera.
Herramientas
Nagios: completamente gratuito y utilizado en instituciones militares y en el sector privado.
PRTG: gratuito para solo 100 sensores y también utilizado en instituciones militares y muchas empresas del sector privado.
PRTG: gratuito para solo 100 sensores y también utilizado en instituciones militares y muchas empresas del sector privado.
Presupuesto sin compromiso
Puedes solicitar un presupuesto sin compromiso.
- Purple Team
- Monitorización