사이버 보안 위험 평가 및 침투 테스트에서 다양한 참가자는 종종 다양한 색상의 그룹 또는 팀으로 분류됩니다. "블루 팀"이라는 용어는 시뮬레이션 또는 실제 공격으로부터 조직을 보호할 책임이 있는 그룹을 의미합니다. 이는 일반적으로 조직의 사내 보안 팀이지만 특정 유형의 사이버 보안 계약 중에 지침을 제공하거나 프로세스를 모니터링하기 위해 전문가가 보강할 수 있습니다.
블루 팀은 조직의 보안 팀으로 구성되는 경우가 많습니다. 교전 중 및 외부에서 그 목표는 사이버 위협으로부터 조직을 보호하는 것입니다. 때때로 블루 팀은 회사가 사이버 보안 평가를 받고 있다는 사실을 알지 못하고 시뮬레이션된 공격이 실제 위협이라고 믿을 것입니다. 블루 팀이 훈련을 알고 있든 그렇지 않든, 블루 팀의 역할은 조직이 실제 공격에 대응하는 것처럼 대응하는 것입니다.
블루 팀은 조직의 보안 팀입니다. 실제 또는 시뮬레이션된 사이버 위협으로부터 회사를 보호할 책임이 있습니다.
블루 팀은 종종 회사의 보안 팀 또는 보안 운영 센터 (SOC)이기 때문에 조직 보안 프로그램의 중요한 구성 요소입니다. 보안 테스트 중에 블루 팀은 참여가 가능한 한 정확한지 확인하기 위해 테스트가 진행 중이라는 사실을 인식하지 못하는 경우가 많습니다. 즉, 보안 팀은 실제 공격과 마찬가지로 시뮬레이션된 공격에 대응합니다.
블루 팀의 기술은 잠재적인 위협을 예방, 식별 및 대응하는 데 중점을 두고 사이버 보안의 방어 측면에 중점을 둡니다. 블루 팀에 존재해야 하는 몇 가지 핵심 기술은 다음과 같습니다.
블루 팀은 조직의 보안 팀입니다. 사이버 보안 테스트 중에 시뮬레이션된 공격으로부터 조직을 보호할 책임이 있습니다.
레드 팀은 이러한 공격을 수행하는 교전의 공격적인 측면입니다. 레드팀의 목표는 조직이 직면할 수 있는 실제 위협을 정확하게 에뮬레이트하고 이에 대한 조직의 방어를 테스트하는 것입니다. 이러한 시뮬레이션은 일반적인 보안 위협이거나 특정 위협 행위자가 사용하는 도구 및 기술에 중점을 둘 수 있습니다. 종종 레드 팀은 MITRE ATT&CK 프레임워크 및 유사한 도구를 사용하여 공격을 계획하고 조직에 대한 잠재적 위협을 잘 커버합니다.
종종 블루 팀은 보안 테스트 프로세스가 진행 중이라는 사실에 대한 정보를 받지 못합니다. 그러나 보안 팀의 담당자를 포함하여 조직의 누군가가 레드 팀과 만나 계약 조건을 정의합니다. 여기에는 테스트에 포함된 시스템의 범위, 사용할 수 있는 도구 및 기술, 교전이 종료되는 방법, 레드 팀이 (알지 못하는) 블루 팀에 잡힐 경우 상황을 처리하는 방법 등 기타 세부 사항이 포함될 수 있습니다.
계약이 체결되면 레드팀은 조직의 보안 테스트를 시작할 수 있습니다. 블루 팀이 교전을 인지하는 것은 이번이 처음이지만 실제 공격으로 해석해야 합니다. 레드 팀은 다양한 기술을 사용하여 대상 시스템에 대한 액세스 권한을 얻으려고 시도하고 블루 팀은 실제 공격에 대응하는 것처럼 대응합니다.
테스트가 완료된 후 모든 당사자는 블루 팀이 공식적으로 연습을 알게 되는 회고를 수행합니다. 이 회고에서 레드 팀은 결과를 발표하고 모든 참가자는 블루 팀의 방어 효과를 분석하고 잠재적인 개선 기회를 식별할 수 있습니다.
정기적인 보안 테스트는 최신 사이버 위협에 대해 조직의 방어가 효과적인지 확인하는 데 필수적입니다. 레드팀 테스트는 실제 공격을 시뮬레이션하고 블루팀이 실제 시나리오에서 어떻게 대응할지 결정할 수 있습니다.
체크 포인트는 전문 서비스 포트폴리오의 일부로 레드 팀 서비스와 블루 팀 컨설팅을 제공합니다. 체크 포인트가 조직의 사이버 보안을 평가 및 개선하는 데 어떻게 도움이 되는지 자세히 알아보거나 참여 일정을 잡으려면 당사에 문의하십시오.
피드백