Il purple team in parole semplici

In un penetration test classico i tester attaccano e i difensori possono non saperlo. In un'esercitazione purple team le due parti lavorano insieme, apertamente.

Come si svolge

1. Si scelgono le tecniche che contano per te, come rubare una password o spostarsi tra macchine.
2. Gli attaccanti eseguono una tecnica alla volta.
3. I difensori guardano i propri strumenti: è stata vista? Con che rapidità? È scattato un avviso?
4. Se no, si corregge insieme la regola o il processo e si ripete.

Cosa ottieni

• Un elenco chiaro di quali tecniche di attacco rilevi e quali no.
• Regole di rilevazione e procedure migliorate, provate sul momento.
• Un team che si è esercitato a rispondere ad attività realistiche.

Quando serve

Quando raccogli già log e hai un monitoraggio, e vuoi sapere se si accorgerebbe di un intruso. Se non hai mai fatto un penetration test, parti da lì. Le esercitazioni purple team sono in attivazione come servizio PurpleTeam: inviaci una richiesta.