Bridge: purple-team

Glossary bridge — propojeni kompendia s glossary entry purple-team.

2 min čtení 365 slov

Bridge — purple-team

Z kompendia → do glossary: tento bridge článek navigačně propojuje kompendium s odpovídajícím glossary heslem a poskytuje rozšířený interpretační kontext propojení.

Definice z glossary

purple-team — Purple team je hybridní bezpečnostní tým integrující ofenzivní (red) a defenzivní (blue) perspektivy do kontinuální spolupráce. Cílem není jednorázový pentest, nýbrž průběžné vylepšování detekce a obrany skrze sdílení TTPs a real-time feedback.

Glossary entry slouží jako kanonický referenční bod platformy; bridge článek rozšiřuje stručnou definici o platformový a interpretační kontext, v němž koncept skutečně operuje.

Pozice v kompendiu

Tento koncept se vyskytuje napříč kompendiem v následujících kontextech:

  • Sekce 04 — Bezpečnostní architektura: vztah k red, blue, white teamům
  • Per-technique: Purple Engagement: operativní rytmus a meeting cadence
  • Sekce 06 — Detekční rozvoj: převod red team TTPs do detekčních pravidel
  • Sekce 08 — Metriky: MTTD, MTTR, coverage skóre

Každý z těchto výskytů přidává specifickou perspektivu — operativní pipeline, teoretické pozadí, klinickou aplikaci nebo metodologickou reflexi.

Konceptuální mapa

SubjektVztahObjekt
Purple teamintegrujeRed (ofenzivní) + Blue (defenzivní) perspektivu
Purple teamprodukujeDetekční pravidla z reálných TTPs
Purple teammetrikujeMTTD, MTTR, attack-defense coverage

Bezpečnostní implikace

Hodnota purple teamu spočívá v institucionalizaci učení — bez purple iterace zůstává red team izolovaným pentestem, jehož závěry blue team nemůže absorbovat dostatečně rychle. Continuous purple engagement převádí adversariální tlak na trvalé zlepšování obrany místo cyklu audit → ignorace → další audit.

Cross-linky


Created by Tomáš Korcak (korczis) | Open Source under GHL