Simulación de equipo morado
Una forma de ejercicio en la que los equipos de ataque (rojo) y de defensa (azul) trabajan en la misma mesa, prueban las técnicas de ataque paso a paso y mejoran juntos la detección.
- 01
Por qué importa
En los ejercicios encubiertos los resultados llegan en forma de informe semanas después; en la simulación de equipo morado, en el momento en que se prueba cada técnica la pregunta es «¿lo vimos y, si no, por qué?». La regla de detección que falta se escribe de inmediato y se vuelve a probar. Por eso refuerza la defensa de forma medible en poco tiempo.
- 02
Ejemplo
En una sesión de un día, el equipo rojo prueba diez técnicas de ataque. El equipo azul ve seis; el mismo día se escriben reglas para las cuatro que no se detectaron y todas se detectan en el segundo intento.
- 03
Error frecuente
Dejar de mantener las reglas escritas tras la sesión. Las reglas pueden dejar de funcionar a medida que cambia el entorno; el ejercicio debe repetirse a intervalos regulares.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.