Purple Team ofansif ve defansif yaklaşımları birlikte çalıştırarak geliştirilen taktik ve iyileştirme çalışmalarıdır.
Purple Team; Red Team ile Blue Team’in etkin olarak yönetilmesini sağlayan koordinasyon takımıdır. Bu takım, Red Team tarafından gelen saldırı isteklerini, buldukları zafiyetleri ve teknikleri, Blue Team’den gelen savunma tekniklerini ve kontrollerini optimize ederek gerçekleştirmeye çalışır.
Sonuçları analiz ederek ve gerekli düzeltici faaliyetleri denetleyerek, çıktıları uygular ve daha güçlü savunmalar sağlayarak kurum güvenliğine maksimum değer katmayı hedefler.
Neden Purple Team?
Siber güvenlik sistemlerinizi ve ekibinizi en verimli şekilde dinamik olarak yönetebilmek için.
Purple Team ne sağlar?
Hem Red Team hem de Blue Team açısından büyük resmin görülmesini sağlar.
Diğer takımlarla nasıl çalışır?
Red Team planı dahilinde senaryolaştırılan tehditlerin test edilmesini ve anlaşılır olmasını hedefler. Senaryolar zero-day, fidye yazılımı gibi saldırıları veya diğer benzersiz saldırıları içerebilir.