O parte efectuează un comportament adversar convenit; cealaltă observă ce înregistrează mediul și cum reacționează procesul defensiv. Ele schimbă context, corectează lacunele și repetă testul până când rezultatul intenționat este demonstrat.
„Purple team” este o etichetă de industrie, nu o structură de echipă universal standardizată. Poate descrie un exercițiu, o fază în cadrul unui exercițiu de red team sau un mod continuu de lucru între funcțiile red și blue existente. Crearea unei a treia echipe permanente este opțională; trăsătura definitorie este o buclă deliberată de feedback între emularea atacului și apărare.
Puncte esențiale
IpotezăFormulați comportamentul, rezultatul de control așteptat, telemetria necesară, logica de detecție și rezultatul de răspuns înainte de testare.
Execuție sigurăFolosiți domeniu autorizat, conturi și date controlate, monitorizare, curățare, deconflictare și condiții de oprire documentate.
Partajarea dovezilorComparați acțiunile operatorului cu observațiile de endpoint, identitate, rețea, cloud și aplicații, în loc să vă bazați doar pe starea alertelor.
Bucla de remediereAtribuiți proprietari, faceți modificări, retestați și păstrați cazuri de test repetabile pentru verificarea de regresie.
Limitare importantăCooperarea foarte scriptată poate valida eficient scenarii cunoscute, dar nu reproduce toată incertitudinea sau creativitatea unui adversar independent.