Blue Team AWS
Última actualización
Última actualización
En este apartado se dará un vistazo rápido a los servicios de seguridad de AWS que pueden ser ocupados por un equipo de Blue team.
El trabajo de un equipo de Blue team en AWS implica actuar en los siguiente momentos:
Comenzando con la preparación para un incidente haciendo el modelado de amenazas y asegurarse de que está recopilando las pruebas/registros que serán necesarios para la investigación.
La identificación de lo que sucede cuando ocurre el incidente. El seguimiento de las alertas de los servicios de detección de amenazas como GuardDuty y SIEM.
La contención, para aislar a los atacantes y reducir el impacto.
La erradicación de cualquier acceso de los adversarios.
La recuperación para volver al estado normal y la documentación de las lecciones aprendidas.