# Was ist ein Blue Team?
> Ein Blue Team ist die defensive Seite in Sicherheitsübungen und im Betrieb — die Personen und Prozesse, die simulierte oder reale Angriffe erkennen, beantworten und ihnen standhalten.
- Kanonische URL: https://yellowcube.eu/de/glossary/blue-team/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu
## Inhalt
In Übungen verteidigt das Blue Team definierte Systeme unter realistischen Bedingungen, während ein Red Team angreift; im Alltagsbetrieb ist es faktisch die Erkennungs- und Reaktionsorganisation. Übungen messen, was Verteidiger bemerkt haben, wie schnell sie eskaliert sind und ob Kontrollen hielten.
### Wichtigste Punkte
- **Realistische Bedingungen:** Vorabankündigungen begrenzen, Produktionsbeschränkungen beibehalten und Erkennung, Eskalation und Eindämmung bewerten — nicht nur, ob der Angriff „gelang".
- **Behebungsschleife:** Blue-Team-Lücken in Detection Engineering, Playbooks und Kontrolländerungen zurückführen, statt den Bericht abzulegen.
- **Wichtige Einschränkung:** Übungsleistung nähert die reale Verteidigung nur an. Rules of Engagement, künstliche Zeitrahmen und Vorwissen über das Szenario verändern alle, was Ergebnisse bedeuten.
### Verwandte Begriffe
[Red Team]() · [Purple Team]() · [Penetration Testing]() · [Tabletop Exercise]() · [Detection Engineering]()
### Quellen
[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [MITRE ATT&CK](https://attack.mitre.org/)
## Quellenangabe und Geltungsbereich
Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.