Blue team (équipe bleue)
équipe bleue · purple team · équipe violette · purple teaming · défenseurs
Équipe chargée de défendre le système d’information au quotidien : surveiller, détecter les attaques, y répondre et durcir les configurations.
En pratique
La blue team réunit souvent le SOC, les administrateurs et l’équipe de réponse aux incidents. Face à une red team, elle joue son propre rôle : repérer l’intrus et le contenir. Le purple team est un format collaboratif : attaquants et défenseurs travaillent côte à côte, technique par technique, pour vérifier en direct qu’une action offensive est bien détectée, et améliorer la règle de détection quand elle ne l’est pas.
Cas fictif : lors d’un atelier purple team, l’équipe rouge rejoue cinq techniques tirées de MITRE ATT&CK. Trois sont détectées en moins de dix minutes, deux passent inaperçues. Le SOC écrit deux nouvelles règles l’après-midi même, et l’exercice suivant confirme qu’elles fonctionnent.
