Blue Team

Missions de la Blue Team

Les missions englobent la surveillance continue via le SOC, la gestion des incidents, l'analyse des logs, le threat hunting proactif, le durcissement des systèmes, la gestion des vulnérabilités et la mise en place de contrôles de sécurité. Les analystes utilisent des outils SIEM, EDR/XDR, IDS/IPS et outils forensiques.

Compétences requises en 2026

L'analyste SOC moderne doit maîtriser le detection engineering, la création de règles de corrélation, l'automatisation via SOAR, et l'analyse de malware. La Blue Team doit collaborer avec la Red Team dans le cadre d'exercices Purple Team pour améliorer les capacités de détection.

Métriques de performance

Les KPI clés incluent le MTTD (Mean Time To Detect), le MTTR (Mean Time To Respond), le taux de faux positifs et le volume d'alertes traité. La philosophie « assume breach » guide vers une posture de détection proactive plutôt que purement préventive.