همکاری تهاجم و دفاع برای بهبود سریع قابلیت کشف.
Purple Team تکنیکهای توافقشده را اجرا و همزمان قابلیت کشف را میسنجد تا فاصله بین تهاجم و دفاع در روزها بسته شود، نه ماهها.
خروجی مستقیماً به قانون SIEM، کنترل endpoint و آموزش تحلیلگر تبدیل میشود.
سازمانهایی که میخواهند حلقه بازخورد کوتاه داشته باشند.
حمله و دفاع را روی سناریوی مشخص همزمان تمرین میکند.
لاگ کلیدی و سناریوهای ATT&CK توافقی.
معمولاً ۳ تا ۸ سناریوی اولویتدار.
نرخ تشخیص، زمان پاسخ و قانون جدید.