Работа фиолетовой команды
Форма упражнения, в которой атакующая (красная) и защищающаяся (синяя) команды работают за одним столом, шаг за шагом опробуют приёмы атаки и совместно совершенствуют обнаружение.
- 01
Почему это важно
В скрытых упражнениях результаты приходят в виде отчёта через недели; при работе фиолетовой команды в момент опробования каждого приёма задаётся вопрос «увидели ли мы это, и если нет, почему?». Отсутствующее правило обнаружения пишется сразу и проверяется снова. Поэтому защита усиливается измеримо за короткое время.
- 02
Пример
За однодневную сессию красная команда опробует десять приёмов атаки. Синяя команда видит шесть; для четырёх пропущенных правила написаны в тот же день, и все они обнаруживаются при второй попытке.
- 03
Частая ошибка
Прекращение поддержки правил, написанных после сессии. По мере изменения среды правила могут ломаться; упражнение следует повторять через определённые интервалы.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.