Security Analysis

Purple Team Trainings

Die Bezeichnung Team mag im Bereich Red- und Blue-Teaming korrekt sein, da es sich hier um eine feste Gruppe handelt, deren Ziel entweder die Verteidigung der Infrastruktur ist und im Falle des Red Teams das Entwickeln und Ausführen von Angriffsszenarien. Beim Purple Team handelt es sich um eine Zusammenstellung aus Mitgliedern beider Teams.

Um was kümmert sich das Purple Team?

Sowohl das Red Team als auch das Blue Team sind für die Verbesserung der IT-Sicherheit innerhalb eines Unternehmens verantwortlich, jedoch kommt es häufig zu Rivalitäten oder Kommunikationsproblemen zwischen den Teams, da beide ihre Vorgehensweisen für sich behalten möchten. So wird vom Red Team nicht über alle verwendeten Methoden, mit denen Systeme kompromittiert wurden, informiert, während Blue Teams meist nicht mitteilen wollen, wie sie Angriffe entdeckt und abgewehrt haben.

Hier schafft das Purple Team Abhilfe. Das Team soll bewirken, dass Mitglieder des Red und Blue Teams besser und effektiver zusammenarbeiten und Informationen zwischen diesen Teams geteilt werden. Das Purple Team dient auch als Kommunikationsschnittstelle zu anderen Abteilungen innerhalb der Organisation im Fall von Incident Response.

Aufgaben des Purple Teams

Fördern von Informationsaustausch
Kommunikationsschnittstelle für Incident Response und Krisenmanagement
Weiterentwickeln bestehender Security Policies in Abstimmung mit Red, Blue Team und Management
Entwickeln von Trainings

Trainings für das Purple Team

Haben Sie Fragen zu unseren Angeboten? Wir beraten Sie gerne: +41 44 832 50 80 | Kontaktformular