Purple Team Exercise Framework (PTEF)

El Purple Team Exercise Framework (PTEF) es la metodología estándar de la industria para diseñar y ejecutar ejercicios de seguridad colaborativos que reúnen a la Inteligencia de Amenazas Cibernéticas (CTI), los Red Teams y los Blue Teams.

Los Purple Team Exercises son un método eficiente para probar, medir y mejorar la resiliencia de su organización frente a ciberataques reales. El framework cubre:

• Purple Team Exercises - Ejercicios colaborativos ad-hoc
• Purple Team Operacionalizado - Esfuerzo de equipo virtual continuo
• Purple Team Dedicado - Roles de personal dedicados

Novedades en v4

PTEFv4 es una revisión integral enfocada en la usabilidad para el profesional:

• Guías rápidas de una página - Guías imprimibles de una sola página para usar durante los ejercicios
• Documentación mejorada - Navegación optimizada, errores corregidos, mejor organización
• Cobertura de nube e identidad - Entornos cloud, proveedores de identidad y alcance de infraestructura moderna
• Orientación sobre amenazas de IA/ML - MITRE ATLAS, OWASP LLM Top 10 y cobertura de la superficie de ataque de IA/ML
• Expansión de Detection Engineering - Detection-as-Code, reglas Sigma, despliegue CI/CD, ciclo de vida de la detección
• Alineación con ATT&CK v18 - Actualizado a la terminología de Detection Strategies + Analytics
• Ecosistema de herramientas ampliado - Referencias a SCYTHE, MITRE Caldera, Atomic Red Team y The C2 Matrix
• Purple Teaming continuo - Pruebas de regresión automatizadas, integración con BAS, métricas de validación
• Orientación para ejercicios remotos/híbridos - Guía detallada para la logística de ejercicios remotos e híbridos
• Directrices para contribuidores - Proceso claro para contribuciones de la comunidad
• Generación de PDF - Toda la documentación disponible en formato PDF

Documentación

Leer el Framework Completo (PTEFv4) - La metodología completa, que incluye:

• Resumen Ejecutivo y Definiciones
• Metas y Objetivos
• Marcos Industriales y Normativos
• Roles y Responsabilidades
• Fases de Planificación
• Proceso de Inteligencia de Amenazas Cibernéticas
• Flujo de Ejecución del Ejercicio
• Lecciones Aprendidas
• Modelo de Madurez del Purple Team (PTMM)
• FAQ

Descargar: PTEFv4.pdf

Guías de Referencia Rápida

Guías imprimibles de una página para usar durante los ejercicios, disponibles en la carpeta one-pagers:

Plantillas

Las plantillas para ejecutar Purple Team Exercises están disponibles en la carpeta templates:

• Purple Team Exercise Template (.docx)
• TTP Mapping Template (.xlsx)
• Emulation Plan Template (.md)

Historial de Versiones

Contribuciones

¡Damos la bienvenida a las contribuciones! Consulte CONTRIBUTING.md para conocer las directrices sobre cómo enviar pull requests, reportar problemas y sugerir mejoras.

Licencia

Este proyecto está bajo la Licencia MIT - consulte el archivo LICENSE para más detalles.

Agradecimientos

PTEF fue creado por SCYTHE y ha sido utilizado por innumerables empresas, firmas de consultoría y proveedores de servicios gestionados en todo el mundo. Gracias a todos los contribuidores que han ayudado a convertirlo en el estándar de la industria para Purple Team Exercises.

---

Repositorio: github.com/scythe-io/purple-team-exercise-framework