# Was ist ein Purple Team? > Purple Teaming ist ein kooperativer Security-Testing-Ansatz, bei dem offensive Tester und Verteidiger zusammenarbeiten, um Präventionskontrollen, Telemetrie, Erkennungen, Untersuchungen und Reaktionen zu verbessern. - Kanonische URL: https://yellowcube.eu/de/glossary/purple-team/ - Herausgeber: Yellow Cube - Sprache: de - Kontakt: hello@yellowcube.eu ## Inhalt Eine Seite führt ein vereinbartes Gegnerverhalten aus; die andere beobachtet, was die Umgebung aufzeichnet und wie der defensive Prozess reagiert. Sie tauschen Kontext aus, korrigieren Lücken und wiederholen den Test, bis das beabsichtigte Ergebnis demonstriert ist. „Purple Team" ist ein Branchenlabel, keine universell standardisierte Teamstruktur. Es kann ein Engagement beschreiben, eine Phase innerhalb einer Red-Team-Übung oder eine kontinuierliche Arbeitsweise zwischen bestehenden Red- und Blue-Funktionen. Ein permanentes drittes Team zu bilden ist optional; das bestimmende Merkmal ist eine bewusste Feedbackschleife zwischen Angriffsemulation und Verteidigung. ### Wichtigste Punkte - **Hypothese:** Vor dem Test das Verhalten, das erwartete Kontrollergebnis, benötigte Telemetrie, Erkennungslogik und das Reaktionsergebnis formulieren. - **Sichere Ausführung:** Autorisierten Scope, kontrollierte Konten und Daten, Monitoring, Bereinigung, Deconfliction und dokumentierte Abbruchbedingungen nutzen. - **Beweistausch:** Operator-Aktionen mit Endpunkt-, Identitäts-, Netzwerk-, Cloud- und Anwendungsbeobachtungen vergleichen, statt sich nur auf den Alarmstatus zu verlassen. - **Behebungsschleife:** Eigentümer zuweisen, Änderungen vornehmen, erneut testen und wiederholbare Testfälle für Regressionsprüfungen aufbewahren. - **Wichtige Einschränkung:** Stark gescriptete Kooperation kann bekannte Szenarien effizient validieren, reproduziert aber nicht die gesamte Unsicherheit oder Kreativität eines unabhängigen Gegners. ### Verwandte Begriffe [Red Team]() · [Blue Team]() · [Detection Engineering]() · [Security Telemetry]() · [Adversary Emulation]() ### Quellen [MITRE ATT&CK: Adversary Emulation and Red Teaming](https://attack.mitre.org/resources/get-started/adversary-emulation-and-red-teaming/) · [MITRE ATT&CK: Purple Teaming Fundamentals](https://attack.mitre.org/resources/learn-more-about-attack/training/) ## Quellenangabe und Geltungsbereich Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.