Jedna strana provede dohodnuté chování protivníka; druhá pozoruje, co prostředí zaznamenává a jak obranný proces reaguje. Vyměňují si kontext, opravují mezery a test opakují, dokud není zamýšlený výsledek demonstrován.
„Purple team" je průmyslové označení, nikoli univerzálně standardizovaná struktura týmu. Může popisovat engagement, fázi v rámci cvičení red teamu nebo trvající způsob práce mezi existujícími funkcemi red a blue. Vytvoření permanentního třetího týmu je volitelné; definičním rysem je záměrná zpětnovazební smyčka mezi emulací útoku a obranou.
Klíčové body
HypotézaPřed testováním uveďte chování, očekávaný výsledek kontroly, požadovanou telemetrii, detekční logiku a výsledek reakce.
Bezpečné provedeníPoužívejte autorizovaný rozsah, kontrolované účty a data, monitorování, úklid, dekonflikci a dokumentované podmínky zastavení.
Sdílení důkazůPorovnávejte akce operátorů s pozorováními koncových zařízení, identit, sítě, cloudu a aplikací, místo spoléhání pouze na stav výstrah.
Smyčka nápravyPřiřaďte vlastníky, proveďte změny, přetestujte a zachovejte opakovatelné testovací případy pro regresní kontrolu.
Důležité omezeníVysoce skriptovaná spolupráce může efektivně validovat známé scénáře, ale nereprodukuje veškerou nejistotu či kreativitu nezávislého protivníka.