18 Mart 2026 14:36

Red Team ve Blue Team Kavramları

Siber güvenlik dünyasında Red Team ve Blue Team kavramları, askeri tatbikatlardan esinlenerek geliştirilmiştir. Bu iki ekip, birbirinin karşı kutbunda yer alarak kurumunuzun gerçek bir saldırıya karşı ne kadar hazırlıklı olduğunu test eder.

Red Team (Kırmızı Takım) Nedir?

Red Team, kurumunuzu yetkili bir şekilde saldıran, gerçek tehdit aktörlerini simüle eden etik hackerlardan oluşan ekiptir.

Red Team Ne Yapar?

• Sosyal mühendislik ve phishing kampanyaları
• Ağ ve uygulama zafiyetlerinin istismarı
• Fiziksel güvenlik testleri (ofise sızma senaryoları)
• Lateral movement (ağ içinde yayılma)
• İmtiyaz yükseltme (privilege escalation)

Blue Team (Mavi Takım) Nedir?

Blue Team, kurumun güvenliğini koruyan ve Red Team'in saldırılarını tespit edip durdurmaya çalışan savunma ekibidir.

Blue Team Ne Yapar?

• SIEM (güvenlik bilgi ve olay yönetimi) ile log analizi
• Güvenlik duvarı (firewall) kural yönetimi
• Olay müdahale (Incident Response)
• Tehdit avcılığı (Threat Hunting)
• Güvenlik açığı yamaları (Patch Management)

Red Team vs Standard Sızma Testi Farkı

Çoğu şirket Red Team ile sızma testini birbirine karıştırır:

• Sızma Testi: Belirli sistemlere yönelik, kısa süreli (1-2 hafta), teknik odaklı
• Red Team: Tüm kurum kapsamında, uzun süreli (1-3 ay), senaryo bazlı, savunma ekibinin tespiti de test edilir

Purple Team: İkisinin Sentezi

Purple Team, Red Team ve Blue Team'in iş birliği yaparak sonuçları anlık paylaştığı, öğrenme odaklı bir yaklaşımdır. Özellikle kısıtlı bütçeli kurumlarda maksimum fayda sağlar.

Şirketim İçin Hangisi Uygun?

• Basit sızma testi: Belirli sistem veya uygulamayı test etmek istiyorsanız
• Red Team: Tüm güvenlik olgunluğunuzu ve savunma kapasiteniizi değerlendirmek istiyorsanız
• Purple Team: SOC ekibinizin tespit kapasitesini geliştirmek istiyorsanız

Nordis Global, Red Team ve Purple Team hizmetleri konusunda uzman kadrosu ile kurumunuza özel güvenlik değerlendirmeleri sunar. Detaylar için iletişime geçin.