درخواست مشاورهPurple Team
همکاری تهاجم و دفاع برای بهبود سریع قابلیت کشف.
نمای کلی
Purple Team تکنیکهای توافقشده را اجرا و همزمان قابلیت کشف را میسنجد تا فاصله بین تهاجم و دفاع در روزها بسته شود، نه ماهها.
خروجی مستقیماً به قانون SIEM، کنترل endpoint و آموزش تحلیلگر تبدیل میشود.
مخاطب
سازمانهایی که میخواهند حلقه بازخورد کوتاه داشته باشند.
خروجیها
- ماتریس ATT&CK پوشش
- لیست Detection Gap
- پلن بهبود ۳۰ روزه
فرآیند
- 01انتخاب تکنیک
- 02اجرای مشترک
- 03اندازهگیری کشف
- 04بهینهسازی
نتایج مورد انتظار
- پر شدن سریع شکافهای تشخیص
- همزبانی تیم Red و Blue
- بهبود قابل اثبات پوشش ATT&CK