> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cpna/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cpna/fundamentos-del-blue-team-en-aws/introduccion-a-blue-team-en-aws.md).

# Introducción a Blue Team en AWS

El Blue Team, es un equipo especializado en dar respuesta a incidentes de seguridad.

<figure><img src="/files/zenwqzwDOpBfUpGyY8QH" alt=""><figcaption></figcaption></figure>

El trabajo del Blue Team implica actuar en diferentes momentos:

* Comenzando con la preparación para un incidente haciendo el modelado de amenazas y asegurarse de que está recopilando las pruebas/registros que serán necesarios para la investigación.
* La identificación de lo que sucede cuando ocurre el incidente. El seguimiento de las alertas de los servicios de detección de amenazas como GuardDuty y SIEM
* La contención, para aislar a los atacantes y reducir el impacto
* La erradicación de cualquier acceso de los adversarios.
* La recuperación para volver al estado normal y la documentación de las lecciones aprendidas.