// Artikel

Grundlagen

Was ein Blue Team ist, wie ein SOC arbeitet und welche Modelle wie MITRE ATT&CK und die Cyber Kill Chain die Verteidigung strukturieren. Einsteigerfreundlich erklärt.

20Artikel

// Hier anfangen

Der Einstieg in die Verteidigung

Was ein Blue Team tut, wie ein SOC arbeitet und mit welcher Landkarte Verteidiger planen.

01Was macht ein Blue Team?Aufgaben, Werkzeuge und die Abgrenzung zu Red Team und SOC.02Was ist ein SOC?Aufbau, Rollen, Tier-Modell und ein Arbeitstag.03MITRE ATT&CK für VerteidigerTaktiken, Techniken und die ehrliche Abdeckungskarte.04Blue-Team-GlossarDie wichtigsten Begriffe der IT-Verteidigung zum Nachschlagen.

// Organisation

Rollen, Teams und Entscheidungen

Wer was macht, wie die Teams zusammenspielen und was für kleine Organisationen realistisch ist.

Red Team, Blue Team, Purple TeamUnterschiede, Zusammenspiel und der Übungstag.MSSP oder eigenes SOCEntscheidungshilfe für den Mittelstand.Blue Team im MittelstandWirksame Verteidigung mit kleinem Budget.

// Modelle

Den Gegner verstehen

Modelle und Wissen, mit denen du Angriffe einordnest und Prioritäten setzt.

Cyber Kill ChainDie sieben Angriffsphasen und wo Verteidigung ansetzt.Threat IntelligenceIOCs, TTPs und was davon im SOC-Alltag hilft.Threat ModelingDen Angriff durchdenken, bevor er stattfindet.Der BSI-Lagebericht für VerteidigerWas aus den Befunden fürs Blue Team folgt.

// Architektur

Identität, Netz und Härtung

Die Grundlagen, auf denen jede Erkennung aufbaut, und die Maßnahmen, die Angriffe gar nicht erst zulassen.

Kerberos verstehenTGT, TGS und krbtgt als Basis aller AD-Erkennungen.Active Directory härtenTiering, LAPS und Angriffspfade schließen.Zero TrustPrinzip statt Produkt.NetzwerksegmentierungDen Angriff an der Ausbreitung stoppen.SchwachstellenmanagementRisikobasiert priorisieren mit KEV und EPSS statt nach CVSS.

// Spezialthemen

Regulierung, Lieferkette und Zukunft

Themen, die über den SOC-Alltag hinausgehen, aber die Verteidigung prägen.

NIS2 für Blue TeamsDie Pflichten in tägliche Arbeit übersetzt.Supply-Chain-AngriffeWas das Blue Team bei der Lieferkette sehen kann.OT- und ICS-SicherheitDer Einstieg in industrielle Steuerungssysteme.Post-Quantum-KryptografieWarum die Bedrohung schon heute zählt.

// Alle Artikel

Alle Artikel, neueste zuerst