# Qu'est-ce qu'une purple team ? > Le purple teaming (équipe violette) est une approche de test de sécurité collaborative dans laquelle testeurs offensifs et défenseurs travaillent ensemble pour améliorer les mesures préventives, la télémétrie, les détections, les investigations et la réponse. - URL canonique: https://yellowcube.eu/fr/glossary/purple-team/ - Éditeur: Yellow Cube - Langue: fr - Contact: hello@yellowcube.eu ## Contenu Un côté exécute un comportement adverse convenu ; l'autre observe ce que l'environnement enregistre et comment le processus défensif réagit. Ils échangent du contexte, corrigent les lacunes et répètent le test jusqu'à ce que le résultat visé soit démontré. « Purple team » est une étiquette industrielle, pas une structure d'équipe universellement normalisée. Elle peut décrire un exercice, une phase au sein d'un exercice de red team ou une manière durable de travailler entre fonctions rouge et bleue existantes. Créer une troisième équipe permanente est optionnel ; le trait distinctif est une boucle de retour délibérée entre l'émulation d'attaque et la défense. ### Points clés - **Hypothèse:** Énoncer le comportement, le résultat de mesure attendu, la télémétrie requise, la logique de détection et le résultat de réponse avant de tester. - **Exécution sûre:** Employer un périmètre autorisé, des comptes et données maîtrisés, une supervision, un nettoyage, une déconfliction et des conditions d'arrêt documentées. - **Partage des preuves:** Comparer les actions des opérateurs aux observations des terminaux, d'identité, de réseau, de cloud et d'application plutôt que de s'en remettre au seul statut des alertes. - **Boucle de remédiation:** Attribuer des responsables, faire les changements, retester et conserver des cas de test reproductibles pour la vérification de régression. - **Limite importante:** Une coopération très scriptée peut valider efficacement des scénarios connus mais ne reproduit pas toute l'incertitude ni la créativité d'un adversaire indépendant. ### Termes associés [Red team]() · [Blue team]() · [Ingénierie de la détection]() · [Télémétrie de sécurité]() · [Émulation adverse]() ### Sources [MITRE ATT&CK : Adversary Emulation and Red Teaming](https://attack.mitre.org/resources/get-started/adversary-emulation-and-red-teaming/) · [MITRE ATT&CK : Purple Teaming Fundamentals](https://attack.mitre.org/resources/learn-more-about-attack/training/) ## Attribution et portée Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.