White Team
Что такое White Team?
White TeamНейтральные ведущие, проектирующие, контролирующие и судящие учения и соревнования по кибербезопасности, чтобы они оставались безопасными, честными и соответствовали целям.
White team играет роль арбитра, унаследованную из военных и кибернетических учений. Её участники независимы от red и blue: они определяют правила взаимодействия, цели и таймлайн сценария, контролируют выполнение и разрешают споры и инциденты безопасности. В реальном red- или purple-team-проекте white team обычно состоит из спонсора, руководства безопасности и нескольких заранее проинформированных защитников, которые могут предотвратить «дружественный огонь» или остановить операцию при реальном риске. В CTF и настольных учениях white team также проектирует задачи и выставляет баллы.
● Примеры
- 01
Руководство безопасности выполняет роль white team в ходе необъявленного red team-задания.
- 02
Организаторы и жюри национальных соревнований по киберзащите.
● Частые вопросы
Что такое White Team?
Нейтральные ведущие, проектирующие, контролирующие и судящие учения и соревнования по кибербезопасности, чтобы они оставались безопасными, честными и соответствовали целям. Относится к категории Защита и операции в кибербезопасности.
Что означает White Team?
Нейтральные ведущие, проектирующие, контролирующие и судящие учения и соревнования по кибербезопасности, чтобы они оставались безопасными, честными и соответствовали целям.
Как защититься от White Team?
Защита от White Team обычно сочетает технические меры и операционные практики, как описано в определении выше.