# Qu'est-ce qu'une blue team ?
> Une blue team (équipe bleue) est le côté défensif des exercices et des opérations de sécurité — les personnes et les processus qui détectent les attaques simulées ou réelles, y répondent et y résistent.
- URL canonique: https://yellowcube.eu/fr/glossary/blue-team/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu
## Contenu
Dans les exercices, la blue team défend des systèmes définis sous des contraintes réalistes pendant qu'une red team attaque ; dans la sécurité quotidienne, c'est de fait l'organisation de détection et de réponse. Les exercices mesurent ce que les défenseurs ont remarqué, à quelle vitesse ils ont escaladé et si les mesures ont tenu.
### Points clés
- **Conditions réalistes:** Limiter le préavis, conserver les contraintes de production et noter la détection, l'escalade et le confinement — pas seulement si l'attaque a « réussi ».
- **Boucle de remédiation:** Alimenter les lacunes de la blue team dans l'ingénierie de la détection, les playbooks et les changements de mesures plutôt que de classer le rapport.
- **Limite importante:** La performance en exercice approche la défense réelle. Les règles d'engagement, les cadences artificielles et la connaissance préalable du scénario changent tous ce que les résultats signifient.
### Termes associés
[Red team]() · [Purple team]() · [Test d'intrusion]() · [Tabletop exercise]() · [Ingénierie de la détection]()
### Sources
[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [MITRE ATT&CK](https://attack.mitre.org/)
## Attribution et portée
Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.