Purple-Teaming
Eine Übungsform, bei der das angreifende (rote) und das verteidigende (blaue) Team am selben Tisch arbeiten, Angriffstechniken Schritt für Schritt ausprobieren und die Erkennung gemeinsam verbessern.
- 01
Warum es wichtig ist
Bei verdeckten Übungen kommen die Ergebnisse Wochen später als Bericht; beim Purple-Teaming lautet die Frage in dem Moment, in dem jede Technik ausprobiert wird: „Haben wir es gesehen, und wenn nicht, warum?“ Die fehlende Erkennungsregel wird sofort geschrieben und erneut getestet. Deshalb stärkt es die Verteidigung in kurzer Zeit messbar.
- 02
Beispiel
In einer eintägigen Sitzung probiert das Red Team zehn Angriffstechniken aus. Das Blue Team sieht sechs; für die vier verpassten werden am selben Tag Regeln geschrieben, und beim zweiten Versuch werden alle erkannt.
- 03
Häufiger Fehler
Die nach der Sitzung geschriebenen Regeln nicht weiter zu pflegen. Regeln können bei Änderungen der Umgebung kaputtgehen; die Übung sollte in regelmäßigen Abständen wiederholt werden.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.