Black Team & EA detection

Integrace agenta Black Team s kompendium EA taxonomií — role, detekční mechanismy, operační protokoly.

3 min čtení 418 slov

Black Team & EA detection

Agent overview

Black Team provádí hloubkové threat modeling — buduje profily protivníků, kalibruje motivace, a predikuje budoucí EA vektory mimo aktuální kompendium. V architektuře platformy zaujímá pozici v rámci Color Teams (color-teams) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.

EA relevance

Black Team se zaměřuje na prediktivní rovinu: zatímco Red Team simuluje známé útoky, Black Team modeluje neznámé budoucí útočníky — jejich kapacity, prostředky, motivace. Konzumuje 07-teoreticke-reflexe/ a externí threat-intel feedy.

Detection mechanisms

Detekce: forward-looking — generuje threat hypotheses s pravděpodobnostními váhami, ne hard signatures. Používá Bayesian belief networks pro kombinaci slabých signálů (geopolitika, dark-web chatter, akademické publikace) do koherentních scénářů.

Operational protocols

Provoz: čtvrtletní threat assessment + reactive briefings při major events. Výstup: TTPs (Tactics, Techniques, Procedures) v MITRE ATT&CK kompatibilním formátu rozšířeném o EA dimenze. Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.

Limitations

Black Team produkuje hypotézy s nízkou jistotou — vyžaduje lidský review před aktivací protiopatření. Není určen pro real-time obranu.

Coordination

Krmí Red Team novými útočnými scénáři; informuje Strategic Command pro priority allocation; spolupracuje s OSINT Agent pro signal collection.

Cross-linky

Connect & Contribute

Created by Tomáš Korcak (korczis) | Open Source under GHL