Purple team
Colaboração em que o "red team" ofensivo (atacantes) e o "blue team" defensivo (defensores) trabalham JUNTOS, em tempo real, para melhorar a detecção e a resposta — em vez de o red team tentar vencer e o blue team descobrir só depois. Vermelho + azul = roxo.
A diferença para um exercício clássico de red team: nele, o time vermelho age em segredo e entrega o resultado no fim (o blue team descobre como foi invadido só depois). Num exercício de purple team, o red team executa uma técnica conhecida enquanto o blue team acompanha em tempo real: "estamos fazendo um kerberoasting agora — vocês estão vendo nos logs? Não? Então ajustamos uma regra de detecção, rodamos de novo e confirmamos que foi pego." Iterativo, transparente, didático. O ganho: você realmente melhora a defesa (cobertura de detecção das técnicas do MITRE ATT&CK) em vez de apenas confirmar que ela é deficiente. "Purple team" costuma ser uma atividade ou função, não um time permanente. O ideal moderno para transformar conhecimento ofensivo em defesa melhor. Relacionado a exercício de mesa (tabletop) e tática do MITRE ATT&CK.