Mitä se tarkastelee
Purple teamingissa ajetaan valittuja hyökkäystekniikoita yhdessä puolustustiimin kanssa. Testaajat ja puolustajat sopivat tekniikat ja tavoitteet etukäteen ja käyvät sen jälkeen yhdessä läpi, mikä näkyi, mikä laukaisi hälytyksen ja miten vaste eteni. Tavoitteena on vahvistaa havaitsemissääntöjä ja vastevaiheita, ei laskea voittoja tai tappioita.
Kysymykset, joihin se auttaa vastaamaan
- Mitkä hyökkäystekniikat näkyisivät meille ja mitkä jäisivät huomaamatta?
- Näyttävätkö hälytykset ja lokit toiminnan riittävän selvästi, jotta siihen voi reagoida?
- Mitkä vaiheet vasteessa kaipaavat selkeämpää tai nopeampaa toteutusta?
Milloin se on hyödyllinen
- Uusien havaitsemissääntöjen tai valvontatapausten validointi.
- Turvallisuusvalvontatiimin osaamisen kehittäminen realistisia tekniikoita vastaan.
- Red team -harjoituksessa löydettyjen aukkojen seuranta.
Miten toimeksianto rajataan
- Sovi tekniikat, tavoitteet ja osallistuvat tiimit ennen harjoitusta.
- Toteuta yhteisharjoituksia puolustustiimin läsnä ollessa.
- Käy näkyvyys, hälytykset ja vaste läpi yhdessä.
- Validoi sovitut muutokset, jos ne sisältyvät toimeksiantoon.
Tyypilliset tuotokset
Nämä ovat tyypillisiä tuotoksia. Varsinainen laajuus ja tuotokset sovitaan jokaisessa toimeksiannossa erikseen.
- Harjoitellut tekniikat ja niiden kattavuus.
- Havainnot havaitsemisesta ja vasteesta.
- Tunnistetut aukot näkyvyydessä tai prosessissa.
- Priorisoidut parannustoimet.
Olennainen varmennuksen konteksti
Tekniset havainnot voivat ohjata riskien käsittelyä, tietoturvaparannuksia ja varmennusnäyttöä. Sopiva arviointi riippuu velvoitteistanne, ympäristöstänne ja tavoitteistanne.
Testaus tukee laajempaa varmennusohjelmaa. Se ei yksinään osoita vaatimustenmukaisuutta tai sertifiointia.