blue team
termosegurançacultura de operações
Os defensores: as pessoas e ferramentas que detectam, respondem e se recuperam de ataques.
O blue team é a defesa permanente, monitorando, endurecendo, caçando e respondendo, a contraparte que o red team está testando. A maior parte do trabalho é discreta e contínua: os alertas que disparam, os logs que são lidos, os exercícios que são executados.
Também conhecido como: blue-team, blue teaming, defenders