Entry № 989
紫队
紫队 是什么?
紫队红蓝公开协作的演练模式,目标是近乎实时地改进检测与响应能力。
紫队是红队与蓝队的融合。与隐蔽的评估不同,紫队演练是透明的:攻击方公开执行特定 TTPs,防守方实时观察遥测、验证检测、并当场调优规则。目标不是"分胜负",而是让每一项攻击技术的学习收益最大化,并为组织留下可衡量的改进:新检测规则、更好的日志、优化的告警、更快的处置手册。紫队通常以 MITRE ATT&CK 为框架,非常适合补齐传统红队所揭示但来不及修复的可视性缺口。
● 示例
- 01
为期两天的演练:红队顺序执行 20 项 ATT&CK 技术,蓝队实时调优检测。
- 02
持续运行的紫队计划,每周模拟最新的勒索软件操作手册。
● 常见问题
紫队 是什么?
红蓝公开协作的演练模式,目标是近乎实时地改进检测与响应能力。 它属于网络安全的 防御与运营 分类。
紫队 是什么意思?
红蓝公开协作的演练模式,目标是近乎实时地改进检测与响应能力。
如何防御 紫队?
针对 紫队 的防御通常结合技术控制与运营实践,详见上方完整定义。