Slovar
Vijolična ekipa (purple team)
Vijolična ekipa ni ločena stalna skupina, temveč način dela, pri katerem napadalna in obrambna stran sodelujeta odkrito in sproti, da izmerita ter izboljšata zmožnost zaznave napadov.
Postopek je iterativen: izbere se konkretna napadalska tehnika, praviloma po katalogu MITRE ATT&CK, izvede se nadzorovano in ob dogovorjenem času, obrambna stran pa hkrati opazuje, ali je bila zabeležena v telemetriji, ali je sprožila opozorilo in ali je bilo opozorilo dovolj razumljivo za ukrepanje. Nato se zaznava popravi ali dopolni in tehnika se ponovi, da se izboljšava potrdi.
Od rdeče ekipe se razlikuje po tem, da ni prikritosti in ni presenečenja. Namen ni preveriti realističnost celotne verige napada, temveč hitro zapreti vrzeli v zaznavah in prenesti znanje med ekipama. Povratna zanka je zato bistveno krajša in cenejša, izvedba pa manj tvegana za produkcijsko okolje.
Glavni izdelek je matrika pokritosti zaznav po posameznih tehnikah, skupaj s seznamom vrzeli — manjkajoča telemetrija, manjkajoča ali preveč hrupna pravila, nezadostna hramba dnevnikov — ter popravljena pravila in postopki obravnave. Tak pristop se pogosto uporabi kot priprava pred vajo rdeče ekipe ali kot sistematično nadaljevanje po njej.
Ste pripravljeni na nadgradnjo varnosti v vaši organizaciji?
Kontaktirajte nas in spoznajte, kako lahko naše rešitve na ključ pripomorejo k varnemu in odpornemu poslovnemu okolju.