Introduzione al Blue Team: difendere i sistemi dagli attacchi

Red Team vs Blue Team
Il Red Team simula gli attaccanti (offensivo). Il Blue Team difende i sistemi in tempo reale (difensivo). Il Purple Team è la collaborazione tra i due per migliorare le difese.
Molti professionisti della sicurezza iniziano come Red Team ma le posizioni Blue Team sono molto più numerose nel mercato del lavoro.
Ruoli Blue Team

SOC Analyst (L1/L2/L3): monitora alert, triage, ...