Mavi Takım (Blue Team)
Saldırıları tespit edip savunan, sistemleri koruyan güvenlik ekibi.
Mavi takım↗ (blue team), bir kurumun sistemlerini saldırılara karşı savunan, tehditleri tespit eden ve olaylara müdahale eden güvenlik ekibidir. Saldırganın rolünü üstlenen kırmızı takımın karşısında, savunmanın tarafını temsil eder; günlük güvenlik operasyonlarının çoğunu bu ekip yürütür.
Mavi takımın görevleri geniştir: ağ ve sistemleri sürekli izlemek, güvenlik uyarılarını analiz etmek, şüpheli etkinlikleri tespit edip soruşturmak, olaylara müdahale etmek (incident response↗), açıkları kapatmak ve savunmayı sürekli güçlendirmek. SIEM↗, EDR↗ ve tehdit istihbaratı↗ gibi araçlar bu ekibin başlıca yardımcılarıdır.
Mavi takımın yeteneği, gerçekçi saldırı tatbikatlarıyla en iyi şekilde gelişir. Kırmızı takımla (saldırı) ve mavi takımın (savunma) birlikte, açık iş birliği içinde çalıştığı "mor takım" (purple team) yaklaşımı; saldırı sırasında hangi adımların fark edilemediğini ortaya çıkararak tespit boşluklarının çok daha hızlı kapatılmasını sağlar. Böylece her tatbikat, savunmayı somut biçimde güçlendiren bir öğrenme fırsatına dönüşür.
Bu terimin geçtiği rehberler
Bilgi Güvenliği Öğrenme Yolculuğu: Temelden Uzmanlığa
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Siber Tatbikatlar: Planı Gerçek Olmadan Önce Sınamak
Hiç denenmemiş bir plan, ilk gerçek olayda çöker. Masa başı tatbikatlardan teknik simülasyonlara, ekibinizin reflekslerini güvenli ortamda geliştirin.
Siber Güvenlikte Kariyer ve Eğitim Yolları
Siber güvenliğe ilgi duyanlar için bir başlangıç haritası: hangi alanlar var, hangi becerilerle başlanır ve kendinizi nasıl geliştirebilirsiniz?
Sızma Testi ve Kırmızı Takım Operasyonları
Saldırganı taklit ederek savunmayı sınamak: sızma testi metodolojisi, kırmızı takım ile farkı, saldırı zinciri, OPSEC ve değer üreten raporlama.
Tespit Mühendisliği ve Log Analizi (Detection Engineering)
Tespitleri kod gibi yönetmek: doğru telemetri, Sigma ile taşınabilir kurallar, yanlış pozitif ayarı ve ATT&CK kapsamıyla ölçülebilir bir tespit programı.