Blue Team
Blue Team
Blue Team（ブルーチーム）とは
ひとことで
組織を守る防御側のチーム。監視・検知・インシデント対応・防御の改善を担い、演習ではレッドチームの攻撃を見つけて対処する。
たとえると
サッカーの守備陣のようなものです。相手の動きを見て危ない場面を早めに察知し、ゴールを守ります。試合の後には、失点の原因を振り返って守り方を改善します。
現場ではこう使う
ある会社のSOCの担当者たちは、レッドチーム演習でブルーチームの役割を担いました。SIEMのアラートから不審なログインに気づき、該当アカウントを停止して影響範囲を調査しました。演習後には、気づくのが遅れた操作について新しい検知ルールを追加しました。
試験のポイント
EXAM POINTブルーチームは防御側で、ログ監視・検知・対応・改善が役割です。日常的にはSOCやCSIRTの業務と重なります。「攻撃を模擬するのがレッド」「守るのがブルー」「協力して改善するのがパープル」と色と役割をセットで覚えましょう。