El rol de la White Cell y reglas de enfrentamiento

La White Cell está compuesta por un grupo muy reducido de personas dentro de la organización objetivo (típicamente el CISO, el director legal y un responsable de operaciones de TI). Estas personas tienen pleno conocimiento de la existencia del ejercicio, sus fechas y sus objetivos.

Su función no es ayudar al Red Team ni alertar al Blue Team, sino arbitrar la operación: garantizar la seguridad física y lógica de los activos, resolver situaciones imprevistas y actuar como punto de contacto de emergencia cuando el SOC investiga una alerta real o sospechosa.

La desconflicción es el proceso mediante el cual se determina si una alerta de seguridad observada por el Blue Team corresponde a la actividad del Red Team o a un ataque informático real de un tercero no autorizado.

Si durante la campaña el SOC detecta una anomalía y escala un incidente crítico, el CISO o líder de la White Cell consulta la bitácora de acciones del Red Team. Si la IP, el usuario y la hora coinciden con la bitácora del Red Team, la White Cell desconflicta la alerta internamente. Si no coincide, la organización debe activar de inmediato su protocolo de respuesta ante incidentes reales.

Abre pentest_vs_redteam.txt y tiber_eu_framework.txt. Busca el término técnico en inglés utilizado para denominar el criterio y procedimiento de detención inmediata e irrevocable de la operación ofensiva ante un evento no planificado o afectación no deseada.

Este protocolo permite a la White Cell o al líder de Red Team abortar toda actividad en minutos, silenciando balizas y retirando agentes si se detecta riesgo sobre la continuidad de los servicios esenciales. Localiza las dos palabras en inglés que identifican este mecanismo.