Vad den undersöker
Purple teaming kör utvalda angreppstekniker i samarbete med försvarsteamet. Testare och försvarare överenskommer tekniker och mål i förväg och granskar sedan tillsammans vad som syntes, vad som utlöste ett larm och hur responsen gick till. Syftet är att stärka detektionsregler och responssteg, inte att räkna vinster eller förluster.
Frågor som den hjälper till att besvara
- Vilka angreppstekniker skulle vi se, och vilka skulle vi missa?
- Visar våra larm och loggar aktiviteten tydligt nog för att kunna agera?
- Vilka responssteg behöver bli tydligare eller snabbare?
När den är användbar
- Att validera nya detektionsregler eller övervakningsfall.
- Att bygga upp ett säkerhetsoperationsteams förmåga mot realistiska tekniker.
- Att följa upp luckor som upptäckts i en red team-övning.
Hur uppdraget avgränsas
- Överenskom tekniker, mål och deltagande team före övningen.
- Genomför gemensamma övningar med försvarsteamet närvarande.
- Granska synlighet i försvaret, larm och respons tillsammans.
- Validera överenskomna ändringar där de ingår i uppdraget.
Typiska leveranser
Dessa är typiska leveranser. Den faktiska omfattningen och leveranserna avtalas för varje uppdrag.
- Övade tekniker och deras täckning.
- Iakttagelser om upptäckt och respons.
- Identifierade luckor i synlighet eller process.
- Prioriterade förbättringsåtgärder.
Relevant kontext för försäkran
Tekniska fynd kan ligga till grund för riskhantering, säkerhetsförbättringar och underlag för försäkran. Lämplig bedömning beror på era skyldigheter, er miljö och era mål.
Testning stödjer ett bredare försäkringsprogram. Den fastställer inte efterlevnad eller certifiering på egen hand.