# Blue team

> A védekező oldal: a rendszerek megerősítése, figyelése, és a kezelése annak, ha történik valami.

A blue team munka látványtalan és halmozódó: frissítési higiénia, épeszű hitelesítés, legkisebb jogosultság elve, olyan naplózás, ami elég egy incidens rekonstruálásához, riasztás, ami a fontos dolgokra szólal meg és egyébként csendben marad. Szinte semmi nem érdekes belőle, és szinte minden valódi incidensben ezek egyikének hiánya szerepel, nem egy egzotikus exploit.

A legnehezebb kérdése az, hogy honnan tudjuk, működik-e bármelyik. A védelem elképzelt támadó ellen épül, egy elképzelt támadó pedig mindig kicsit udvariasabb a valódinál — ez az érv amellett, hogy olyasvalaki ellen teszteljük, aki tényleg át akar jutni.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/purple-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/red-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/incident-response.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/blue-team
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact