# Čo je purple team?

> Purple teaming je kolaboratívny prístup bezpečnostného testovania, v ktorom útočníci a obráncovia spolupracujú na zlepšení preventívnych kontrol, telemetrie, detekcií, vyšetrovaní a reakcie.

- Kanonická URL: https://yellowcube.eu/sk/glossary/purple-team/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Jedna strana vykonáva dohodnuté správanie útočníka; druhá pozoruje, čo prostredie zaznamená a ako obranný proces reaguje. Vymieňajú si kontext, opravujú medzery a opakujú test, kým sa nepreukáže zamýšľaný výsledok.

„Purple team" je odvetvové označenie, nie univerzálne štandardizovaná štruktúra tímu. Môže opisovať zásah, fázu v rámci cvičenia red teamu alebo pokračujúci spôsob práce medzi existujúcimi funkciami red a blue. Vytvorenie permanentného tretieho tímu je voliteľné; určujúcim znakom je zámerná slučka spätnej väzby medzi emuláciou útoku a obranou.

### Kľúčové body

- **Hypotéza:** Pred testovaním uviesť správanie, očakávaný výsledok kontroly, potrebnú telemetriu, detekčnú logiku a výsledok reakcie.
- **Bezpečné vykonanie:** Používať autorizovaný rozsah, kontrolované účty a údaje, monitorovanie, čistenie, rozlišovanie konfliktov a zdokumentované podmienky zastavenia.
- **Zdieľanie dôkazov:** Porovnávať akcie operátora s pozorovaniami koncových zariadení, identít, siete, cloudu a aplikácií namiesto spoliehania len na stav upozornenia.
- **Slučka nápravy:** Priradiť vlastníkov, vykonať zmeny, retestovať a zachovať opakovateľné testovacie prípady pre regresnú kontrolu.
- **Dôležité obmedzenie:** Vysoko skriptovaná spolupráca dokáže efektívne validovať známe scenáre, no nereprodukuje všetku neistotu či kreativitu nezávislého útočníka.

### Súvisiace pojmy

[Red team](<https://yellowcube.eu/sk/glossary/red-team/>) · [Blue team](<https://yellowcube.eu/sk/glossary/blue-team/>) · [Detekčné inžinierstvo](<https://yellowcube.eu/sk/glossary/detection-engineering/>) · [Bezpečnostná telemetria](<https://yellowcube.eu/sk/glossary/security-telemetry/>) · [Emulácia útočníka](<https://yellowcube.eu/sk/glossary/adversary-emulation/>)

### Zdroje

[MITRE ATT&CK: Adversary Emulation and Red Teaming](https://attack.mitre.org/resources/get-started/adversary-emulation-and-red-teaming/) · [MITRE ATT&CK: Purple Teaming Fundamentals](https://attack.mitre.org/resources/learn-more-about-attack/training/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.