Skupina zodpovědná za rozhodování o angažmá mezi červeným týmem falešných útočníků a modrým týmem skutečných obránců využívání informačních systémů jejich podniku. Během cvičení se Bílý tým jedná o soudce, prosazuje pravidla cvičení, sleduje cvičení, skóruje týmy, řeší problémy, které mohou vzniknout, řeší všechny žádosti o informace nebo otázky a zajišťuje, že soutěž běží spravedlivě nezpůsobí provozní problémy poslání ochránce. Bílý tým pomáhá stanovit pravidla angažovanosti, metriky pro hodnocení výsledků a postupy pro zajištění provozní bezpečnosti pro zakázku. Bílý tým má za normálních okolností odpovědnost za odvozování získaných zkušeností, za provedení hodnocení post účasti a za zveřejnění výsledků.
The group responsible for refereeing an engagement between a Red Team of mock attackers and a Blue Team of actual defenders of their enterprise’s use of information systems. In an exercise, the White Team acts as the judges, enforces the rules of the exercise, observes the exercise, scores teams, resolves any problems that may arise, handles all requests for information or questions, and ensures that the competition runs fairly and does not cause operational problems for the defender's mission. The White Team helps to establish the rules of engagement, the metrics for assessing results and the procedures for providing operational security for the engagement. The White Team normally has responsibility for deriving lessons-learned, conducting the post engagement assessment, and promulgating results.
