# Mi a purple team?

> A purple teaming együttműködő biztonságtesztelési megközelítés, amelyben az offenzív tesztelők és a védekezők közösen dolgoznak a preventív kontrollok, a telemetria, a észlelésok, a vizsgálatok és a reagálás javításán.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/purple-team/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Az egyik fél megegyezett támadói viselkedést hajt végre; a másik megfigyeli, mit rögzít a környezet, és hogyan reagál a védelmi folyamat. Kontextust cserélnek, kijavítják a réseket, és addig ismétlődik a teszt, amíg a szándékolt eredmény kimutatható.

A „purple team" iparági címke, nem univerzálisan szabványosított csapatstruktúra. Jelenthet megbízást, a red team-gyakorlat egy fázisát, vagy a meglévő red és blue funkciók közötti folyamatos munkamódot. Az állandó harmadik csapat létrehozása opcionális; a meghatározó jellemző a támadóemuláció és a védelem közötti szándékos visszacsatolási hurok.

### Legfontosabb pontok

- **Hipotézis:** A tesztelés előtt meg kell fogalmazni a viselkedést, a várt kontrolleredményt, a szükséges telemetriát, a észlelési logikát és a reagálási kimenetet.
- **Biztonságos végrehajtás:** Felhatalmazott hatókör, kontrollált fiókok és adatok, monitoring, takarítás, dekonflikció és dokumentált leállási feltételek.
- **Bizonyítékmegosztás:** Az operátori műveleteket végpont-, identitás-, hálózati, felhő- és alkalmazásmegfigyelésekkel kell összevetni, nem csak a riasztási állapotra támaszkodva.
- **Javítási hurok:** Tulajdonosokat kell kijelölni, el kell végezni a változásokat, újra kell tesztelni, és meg kell őrizni az ismételhető teszteseteket a regressziós ellenőrzéshez.
- **Fontos korlát:** A erősen szkriptelt együttműködés a ismert forgatókönyveket hatékonyan validálja, de nem reprodukálja a független támadó minden bizonytalanságát és kreativitását.

### Kapcsolódó kifejezések

[Red team](<https://yellowcube.eu/hu/glossary/red-team/>) · [Blue team](<https://yellowcube.eu/hu/glossary/blue-team/>) · [Észlelési mérnöki munka](<https://yellowcube.eu/hu/glossary/detection-engineering/>) · [Biztonsági telemetria](<https://yellowcube.eu/hu/glossary/security-telemetry/>) · [Támadóemuláció](<https://yellowcube.eu/hu/glossary/adversary-emulation/>)

### Források

[MITRE ATT&CK: Adversary Emulation and Red Teaming](https://attack.mitre.org/resources/get-started/adversary-emulation-and-red-teaming/) · [MITRE ATT&CK: Purple Teaming Fundamentals](https://attack.mitre.org/resources/learn-more-about-attack/training/)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.