إطار عمل تمارين الفريق الأرجواني (PTEF)

يُعد إطار عمل تمارين الفريق الأرجواني (PTEF) المنهجية المعيارية في الصناعة لتصميم وتنفيذ تمارين أمنية تعاونية تجمع بين استخبارات التهديدات السيبرانية (CTI) وفرق الأحمر وفرق الأزرق.

تمارين الفريق الأرجواني هي طريقة فعالة لاختبار وقياس وتحسين مرونة مؤسستك أمام الهجمات السيبرانية الحقيقية. يغطي الإطار:

• تمارين الفريق الأرجواني - تمارين تعاونية مُخصَّصة (Ad-hoc)
• الفريق الأرجواني المُشغَّل - جهد فريق افتراضي مستمر
• فريق أرجواني مخصص - أدوار موظفين مخصصة

ما الجديد في v4

PTEFv4 هو إصلاح شامل يركز على سهولة الاستخدام للممارسين:

• مراجع سريعة من صفحة واحدة - أدلة قابلة للطباعة من صفحة واحدة للاستخدام أثناء التمارين
• وثائق محسّنة - تنقّل مُبسَّط، إصلاح الأخطاء، تنظيم أفضل
• تغطية السحابة والهوية - بيئات السحابة، وموفرو الهوية، وتحديد نطاق البنية التحتية الحديثة
• إرشادات تهديدات الذكاء الاصطناعي/التعلم الآلي - MITRE ATLAS، وOWASP LLM Top 10، وتغطية سطح هجوم الذكاء الاصطناعي/التعلم الآلي
• توسيع هندسة الكشف - الكشف كرمز (Detection-as-Code)، وقواعد Sigma، ونشر CI/CD، ودورة حياة الكشف
• المواءمة مع ATT&CK v18 - تحديث إلى مصطلحات استراتيجيات الكشف + التحليلات
• نظام أدوات موسّع - مراجع SCYTHE وMITRE Caldera وAtomic Red Team وThe C2 Matrix
• التمرين الأرجواني المستمر - اختبار انحدار آلي، وتكامل BAS، ومقاييس التحقق
• إرشادات التمارين عن بُعد/الهجينة - إرشادات مفصلة للجوانب اللوجستية للتمارين عن بُعد والهجينة
• إرشادات المساهمين - عملية واضحة للمساهمات المجتمعية
• توليد PDF - جميع الوثائق متاحة بصيغة PDF

الوثائق

اقرأ الإطار الكامل (PTEFv4) - المنهجية الكاملة بما في ذلك:

• الملخص التنفيذي والتعريفات
• الأهداف والغايات
• الأطر الصناعية والتنظيمية
• الأدوار والمسؤوليات
• مراحل التخطيط
• عملية استخبارات التهديدات السيبرانية
• تدفق تنفيذ التمرين
• الدروس المستفادة
• نموذج نضج الفريق الأرجواني (PTMM)
• الأسئلة الشائعة

تحميل: PTEFv4.pdf

الأدلة المرجعية السريعة

تتوفر أدلة قابلة للطباعة من صفحة واحدة للاستخدام أثناء التمارين في مجلد one-pagers:

القوالب

تتوفر قوالب لتشغيل تمارين الفريق الأرجواني في مجلد templates:

• قالب تمرين الفريق الأرجواني (.docx)
• قالب رسم خرائط TTP (.xlsx)
• قالب خطة المحاكاة (.md)

سجل الإصدارات

المساهمة

نرحب بالمساهمات! يرجى الاطلاع على CONTRIBUTING.md للحصول على إرشادات حول كيفية تقديم طلبات السحب (Pull Requests)، والإبلاغ عن المشكلات، واقتراح التحسينات.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

الشكر والتقدير

تم إنشاء PTEF بواسطة SCYTHE وقد استُخدم من قبل عدد لا يُحصى من المؤسسات وشركات الاستشارات ومزودي الخدمات المُدارة في جميع أنحاء العالم. شكرًا لجميع المساهمين الذين ساعدوا في جعل هذا هو المعيار الصناعي لتمارين الفريق الأرجواني.

---

المستودع: github.com/scythe-io/purple-team-exercise-framework