Capacidades técnicas, legales y de gestión para equipos BlueTeam y RedTeam

Abstract

Los Equipos Red Team y Blue Team se encargan de atacar y contener los incidentes o ataques informáticos que puedan ocurrir, con el fin de proteger tanto los dispositivos como los datos que se almacenan en ellos.

Desde el análisis de los anexos propuestos en cada etapa del seminario, tanto el Red Team como el Blue Team permiten que la organización tenga una mejor protección en cuanto a la seguridad informática, pues por un lado el Red Team determina las vulnerabilidades, amenazas y fallas en la seguridad a través de la aplicación de ataques controlados y autorizados por la organización y por el otro lado, el Blue Team por medio del análisis de los comportamientos de los sistemas y sus usuarios identifican cualquier incidente que haya podido ocurrir en el sistema objeto de análisis.

Las medidas correctivas y preventivas a tomar en la organización con el fin de mitigar la posible existencia de ataques informáticos se lograran determinar con el Red Team y Blue Team, pues cada uno de ellos con actividades especificas lograran que el sistema sea más seguro y protegido de la mayor cantidad de ataques que se puedan evitar.