White Team
Qu'est-ce que White Team ?
White TeamFacilitateurs neutres qui conçoivent, supervisent et arbitrent les exercices et compétitions de cybersécurité pour les garder sûrs, équitables et alignés sur les objectifs.
La white team joue le rôle d'arbitre hérité des exercices militaires et de cyberdéfense. Indépendante de red et blue, elle définit les règles d'engagement, fixe les objectifs et la timeline du scénario, supervise l'exécution et arbitre les litiges et incidents de sécurité. Dans un engagement red team ou purple team réel, elle inclut typiquement le sponsor, la direction sécurité et les rares défenseurs sciemment informés afin d'éviter les tirs amis ou d'arrêter l'opération si un risque réel apparaît. Dans les CTF et tabletops, elle conçoit aussi les épreuves et note les résultats.
● Exemples
- 01
La direction sécurité agissant comme white team lors d'un engagement red team non annoncé.
- 02
Organisateurs et juges d'une compétition nationale de cyberdéfense.
● Questions fréquentes
Qu'est-ce que White Team ?
Facilitateurs neutres qui conçoivent, supervisent et arbitrent les exercices et compétitions de cybersécurité pour les garder sûrs, équitables et alignés sur les objectifs. Cette notion relève de la catégorie Défense et opérations en cybersécurité.
Que signifie White Team ?
Facilitateurs neutres qui conçoivent, supervisent et arbitrent les exercices et compétitions de cybersécurité pour les garder sûrs, équitables et alignés sur les objectifs.
Comment se défendre contre White Team ?
Les défenses contre White Team combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.