Purple teaming
Une forme d'exercice dans laquelle les équipes d'attaque (rouge) et de défense (bleue) travaillent à la même table, essaient les techniques d'attaque étape par étape et améliorent ensemble la détection.
- 01
Pourquoi c'est important
Dans les exercices menés en secret, les résultats arrivent sous forme de rapport des semaines plus tard ; dans le purple teaming, dès qu'une technique est essayée, la question est « l'avons-nous vue, et sinon, pourquoi ? » La règle de détection manquante est écrite immédiatement et testée à nouveau. C'est pourquoi il renforce la défense de manière mesurable en peu de temps.
- 02
Exemple
Au cours d'une session d'une journée, l'équipe rouge essaie dix techniques d'attaque. L'équipe bleue en voit six ; des règles sont écrites le jour même pour les quatre qui ont été manquées, et toutes sont détectées lors de la seconde tentative.
- 03
Erreur fréquente
Ne pas assurer le suivi des règles écrites après la session. Les règles peuvent se dégrader à mesure que l'environnement change ; l'exercice doit être répété à intervalles réguliers.
- 04
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.