Purple Team Exercise Framework (PTEF)

Das Purple Team Exercise Framework (PTEF) ist die branchenübliche Standardmethodik für die Planung und Durchführung kollaborativer Sicherheitsübungen, die Cyber Threat Intelligence (CTI), Red Teams und Blue Teams zusammenbringen.

Purple Team Exercises sind eine effiziente Methode, um die Widerstandsfähigkeit Ihrer Organisation gegenüber realen Cyberangriffen zu testen, zu messen und zu verbessern. Das Framework umfasst:

• Purple Team Exercises – Ad-hoc-Kollaborationsübungen
• Operationalized Purple Team – Kontinuierlicher virtueller Teamaufwand
• Dedicated Purple Team – Dedizierte Personalrollen

Neuerungen in v4

PTEFv4 ist eine umfassende Überarbeitung mit Fokus auf Praktikerfreundlichkeit:

• Quick-Reference-One-Pager – Druckbare einseitige Anleitungen für den Einsatz während Übungen
• Verbesserte Dokumentation – Optimierte Navigation, behobene Fehler, bessere Organisation
• Cloud- und Identity-Abdeckung – Cloud-Umgebungen, Identitätsanbieter und Abgrenzung moderner Infrastruktur
• KI/ML-Bedrohungsleitfaden – MITRE ATLAS, OWASP LLM Top 10 und Abdeckung der KI/ML-Angriffsfläche
• Erweiterung des Detection Engineering – Detection-as-Code, Sigma-Regeln, CI/CD-Bereitstellung, Lebenszyklus der Erkennung
• Angleichung an ATT&CK v18 – Aktualisiert auf die Terminologie von Detection Strategies + Analytics
• Erweitertes Tool-Ökosystem – Verweise auf SCYTHE, MITRE Caldera, Atomic Red Team und The C2 Matrix