İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Mavi Takım Nedir?

İngilizce: Blue Team

Yayın: · Son güncelleme:

Mavi Takım Nedir? Kısaca

Mavi takım (blue team), bir kurumun sistemlerini savunan, güvenlik olaylarını izleyen, saldırıları tespit eden ve müdahale eden, ayrıca savunma önlemlerini sürekli iyileştiren güvenlik ekibidir.

Mavi Takım nedir?
İçindekiler
  1. Mavi takım nedir?
  2. Ne iş yapar?
  3. Nelere dikkat etmeli?

Mavi takım nedir?

Mavi takım, kurumun siber savunmasından sorumlu ekiptir. İngilizcede blue team denir. Kırmızı takım saldırıyı taklit ederken mavi takım gerçek ya da simüle edilen saldırılara karşı sistemleri korur.

Bu ekip yalnız tatbikat sırasında var olan bir ekip değildir. Kurumun güvenlik operasyon merkezi, olay müdahale ekibi ve sistem güvenliğini yöneten uzmanlar günlük işlerinde mavi takım rolündedir.

Ne iş yapar?

Görevleri geniş bir alana yayılır. Kayıtları ve uyarıları izlemek, şüpheli olayları araştırmak, saldırı anında müdahale etmek ve olay sonrası kök nedeni bulmak bunların başında gelir. Ayrıca sistemleri sıkılaştırmak, yamaları takip etmek ve tespit kurallarını güncellemek de mavi takımın işidir.

Kullanılan başlıca araçlar SIEM, EDR, ağ izleme sistemleri ve tehdit istihbaratı kaynaklarıdır.

Örneğin bir çalışanın hesabı gece yarısı yurt dışından açılıp e-posta kutusunda yönlendirme kuralı oluşturulursa, mavi takım bu olayı tespit eder. Ardından hesabı kilitler, kuralı kaldırır ve aynı yöntemle başka hesapların etkilenip etkilenmediğini kontrol eder.

Nelere dikkat etmeli?

Mavi takımın başarısı çoğu zaman görünmezdir, çünkü iyi savunma "hiçbir şey olmaması" anlamına gelir. Bu yüzden başarıyı tespit süresi, müdahale süresi ve kapatılan açık sayısı gibi ölçülebilir göstergelerle izlemek gerekir.

Uyarı yorgunluğu en büyük risklerden biridir. Günde binlerce gereksiz alarm, gerçek saldırının gözden kaçmasına yol açar. Kırmızı takımla birlikte çalışma modeli için mor takım maddesine göz atabilirsiniz.

Sıkça Sorulan Sorular

Mavi takımda çalışmak için hangi beceriler gerekir?

Ağ ve işletim sistemi bilgisi, kayıt analizi, olay müdahale süreçleri ve SIEM gibi araçlara hâkimiyet temel becerilerdir. Analitik düşünme ve iyi dokümantasyon da önemlidir.

Mavi takım ile SOC aynı şey mi?

SOC, mavi takım işlevlerinin önemli bir kısmını yürüten birimdir. Ama mavi takım kavramı sistem sıkılaştırma ve olay müdahale gibi SOC dışındaki savunma görevlerini de kapsar.

İlgili terimler

Kırmızı Takım(Red Team)Kırmızı takım (red team), bir kurumun izniyle gerçek saldırganların hedeflerini ve yöntemlerini taklit ederek savunma ekiplerinin, süreçlerin ve teknolojinin bir saldırıyı ne kadar tespit edip durdurabildiğini sınayan ekiptir.Mor Takım(Purple Team)Mor takım (purple team), kırmızı takımın saldırı teknikleri ile mavi takımın savunma bilgisini aynı masada buluşturan, saldırıları birlikte deneyip tespit ve müdahale yeteneğini hızla iyileştirmeyi amaçlayan iş birliği yaklaşımıdır.SOC(Security Operations Center)SOC (Security Operations Center), bir kurumun ağlarını, sistemlerini ve kullanıcı etkinliğini sürekli izleyen, güvenlik olaylarını tespit edip analiz eden ve müdahaleyi koordine eden güvenlik operasyon merkezidir.Güvenlik Analisti(Security Analyst)Güvenlik analisti, bir kurumun sistemlerinden gelen güvenlik kayıtlarını ve alarmları izleyen, şüpheli olayları inceleyip gerçek bir tehdit olup olmadığına karar veren siber güvenlik çalışanıdır.SIEMSIEM (Security Information and Event Management), sunucu, güvenlik duvarı, uygulama ve kullanıcı sistemlerinden gelen kayıtları tek merkezde toplayıp ilişkilendiren, şüpheli olaylar için uyarı üreten güvenlik bilgi ve olay yönetimi sistemidir.EDR(Endpoint Detection and Response)EDR (Endpoint Detection and Response), bilgisayar, sunucu gibi uç noktalardaki süreç, dosya ve ağ etkinliğini sürekli kaydedip şüpheli davranışları tespit eden ve güvenlik ekibine uzaktan müdahale imkânı veren güvenlik çözümüdür.