Kembali ke Glosarium
Kategori B
Blue Team
Definisi
Blue Team adalah tim keamanan internal organisasi yang bertanggung jawab atas pertahanan sistem, deteksi insiden, dan respons terhadap serangan siber. Blue Team berfokus pada membangun dan memelihara pertahanan yang kuat.
Cara Kerja
Blue Team mengoperasikan SIEM, EDR, NDR, dan SOAR secara simultan. Tim ini juga melakukan threat hunting proaktif, analisis forensik pasca-insiden, dan perbaikan kontrol keamanan berdasarkan pelajaran dari insiden.
Dampak & Relevansi
Blue Team yang efektif dapat secara dramatis mengurangi waktu tinggal penyerang dari 200+ hari menjadi hitungan jam, mencegah kerusakan luas dan kehilangan data signifikan.
Istilah Terkait
Istilah lain dalam kategori huruf B: