Entry № 989
パープルチーム
パープルチーム とは何ですか?
パープルチームレッドとブルーが公開協力する演習形式で、検知と対応をほぼリアルタイムに改善することを目的とする。
パープルチームは、レッドとブルーを融合させた取り組みです。隠密に行われる評価とは異なり、演習は完全にオープンで、攻撃側が特定の TTP を実行する一方で防御側はテレメトリを観察し、検知を検証し、その場でルールを調整します。目的は「勝敗」ではなく、攻撃テクニックあたりの学びを最大化し、新しい検知、より良いログ、調整済みアラート、迅速なランブックといった測定可能な改善を組織に残すことです。通常は MITRE ATT&CK に沿って範囲を定義し、従来のレッドチーム演習で明らかになった可視性のギャップを埋めるのに非常に有効です。
● 例
- 01
2 日間の演習で、レッドが ATT&CK の 20 テクニックを順次実行する間、ブルーがその場で検知をチューニングする。
- 02
毎週、最新のランサムウェアプレイブックを模倣する継続的パープルプログラム。
● よくある質問
パープルチーム とは何ですか?
レッドとブルーが公開協力する演習形式で、検知と対応をほぼリアルタイムに改善することを目的とする。 サイバーセキュリティの 防御と運用 カテゴリに属します。
パープルチーム とはどういう意味ですか?
レッドとブルーが公開協力する演習形式で、検知と対応をほぼリアルタイムに改善することを目的とする。
パープルチーム からどのように防御しますか?
パープルチーム に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。