레드/블루 팀 훈련에서 블루 팀은 '방어' 역할을 수행합니다. 군사 훈련을 본떠 만든 이 활동은 고도로 훈련된 사이버 보안 전문가 두 팀 간의 대결입니다. 레드 팀은 실제 해킹 기술을 사용하여 목표 환경을 침해하려고 시도하고, 블루 팀은 사고 대응 전문가로 구성되어 훈련 중 발생할 수 있는 모든 침입을 식별, 평가, 대응 및 차단하는 역할을 합니다.
레드팀/블루팀 시뮬레이션은 오늘날 고도화된 적들의 사이버 공격으로부터 조직을 방어하는 데 중요한 역할을 합니다. 레드팀/블루팀 훈련은 조직에 다음과 같은 도움을 줍니다.
중소기업은 일반적으로 레드팀, 블루팀, 퍼플팀 훈련을 실시할 필요가 없습니다. 이러한 훈련은 주로 상당한 예산을 보유한 대기업에서 진행됩니다. 레드팀 훈련의 한 형태인 침투 테스트는 고품질 테스트를 위해 최소 15,000달러에서 30,000달러의 비용이 소요됩니다 . 귀사가 충분한 예산을 확보하고, 심층 방어 사이버 보안 프로그램의 핵심 요소인 다른 여러 영역에서 사이버 보안 성숙도가 확보되어 있지 않다면, 레드/블루/퍼플팀 훈련에 드는 비용은 정당화하기 어려울 수 있습니다. 하지만 아래에 설명된 것처럼 큰 비용을 들이지 않고도 사이버 보안을 강화할 수 있는 다양한 방법이 있습니다. 추가 사이버 보안 권장 사항
다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.
이러한 모든 권장 사항은 CyberHoot 제품 또는 CyberHoot의 vCISO 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.
출처 :
관련 용어:
CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.
참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기