Capacidades técnicas, legales y de gestión para equipos blueteam y redteam

Abstract

El presente documento aborda conceptos básicos sobre los equipos RedTeam y BlueTeam. Se definen términos, tales como, seguridad de la información, las propiedades que la conforman (confidencialidad, integridad y disponibilidad), vulnerabilidad, amenaza, riesgos, probabilidad, impacto, control y objetivo de control dentro del contexto del étical hacking, normas y leyes vigentes, para el desarrollo de pruebas de penetración a sistemas informáticos. También se definen los procesos y elementos que permiten conformar una metodología para pruebas de penetración, desde un enfoque practico, como lo es, el seminario especializado en equipos BlueTeam y Redteam.