Blue Team Field Manual

¿Sabes qué es el Blue Team Field Manual y para qué se utiliza en ciberseguridad?

Blue Team y Red Team son dos términos que provienen de la jerga militar y se usan para designar a un equipo que defiende y otro que ataca en una competición. En ciberseguridad, estos términos se han adoptado para distinguir las funciones de quienes implementan medidas de protección y quienes las ponen a prueba, por medio de ciberataques autorizados y controlados. A continuación, te explicaremos qué es el Blue Team Field Manual y cómo usarlo si eres miembro de uno de estos dos equipos.

El Blue Team

El Blue Team se encarga de la protección de un sistema informático y tiene algunas desventajas y ventajas sobre los atacantes. La principal desventaja del Blue Team es que debe aplicar medidas de seguridad efectivas y eficientes en cada elemento de un sistema; mientras que el Red Team (o un atacante real) necesita encontrar un solo fallo para generar daños críticos.

Por otra parte, la desventaja para el equipo rojo y los atacantes reales es que, una vez son detectados, pueden ser eliminados y contratacados por el equipo azul. En este post, hablaremos sobre un texto que incluye las técnicas y tácticas del Blue Team.

Blue Team Field Manual

El Blue Team Field Manual es un libro de ciberseguridad, escrito por Alan White y Ben Clark, que describe técnicas, listas de comandos y estrategias relacionadas con la protección y la defensa de un sistema informático. El BTFM es un texto que se utiliza durante los ejercicios para saber qué herramientas, cuándo y qué comandos usar. Por lo tanto, sirve para consultar de manera rápida este tipo de información y, por eso, es popular entre miembros tanto del Blue Team como del Red Team.

En el Blue Team Field Manual encontrarás módulos como:

• Identificación: escaneo de vulnerabilidades en Windows y Linux.
• Protección: defensa contra los miles de ciberataques que ocurren a diario para sistemas operativos Linux y Windows.
• Detección: sistema de alertas para Windows, Linux y cómo construir honeypots.
• Respuesta: análisis de las amenazas y medidas de seguridad apropiadas.
• Remediación: aplicación de las medidas de seguridad.
• Tácticas: cómo ejecutar las técnicas de manera estratégica (tips y trucos).
• Manejo de incidentes: respuesta ante ataques persistentes.

Las herramientas y los comandos que encontrarás en este libro se enfocan en la protección de redes, sistemas operativos, aplicaciones y datos. Por eso, tiene conocimientos sobre firewalls, hardening, criptografía y mucho más.

¿Cómo aprender más?

Ahora sabes qué es el Blue Team Field Manual y por qué se usa en ciberseguridad. Si quieres aprender más sobre cómo aplicar las técnicas y tácticas que aparecen en este manual, en KeepCoding encontrarás el curso ideal para ti. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y especialízate en tan solo 7 meses. ¿A qué sigues esperando? ¡Inscríbete ya!