Purple Team Exercise Framework (PTEF)

Il Purple Team Exercise Framework (PTEF) è la metodologia standard del settore per progettare ed eseguire esercizi di sicurezza collaborativi che riuniscono Cyber Threat Intelligence (CTI), Red Team e Blue Team.

Gli esercizi Purple Team sono un metodo efficiente per testare, misurare e migliorare la resilienza della tua organizzazione agli attacchi informatici reali. Il framework copre:

• Purple Team Exercises - Esercizi collaborativi ad-hoc
• Operationalized Purple Team - Sforzo di team virtuale continuo
• Dedicated Purple Team - Ruoli di staff dedicati

Novità nella v4

PTEFv4 è una revisione completa incentrata sull'usabilità per i professionisti:

• Quick-Reference One-Pagers - Guide stampabili di una pagina per l'uso durante gli esercizi
• Improved Documentation - Navigazione semplificata, errori corretti, migliore organizzazione
• Cloud & Identity Coverage - Copertura di ambienti cloud, provider di identità e infrastrutture moderne
• AI/ML Threat Guidance - Copertura di MITRE ATLAS, OWASP LLM Top 10 e della superficie d'attacco AI/ML
• Detection Engineering Expansion - Detection-as-Code, regole Sigma, deployment CI/CD, ciclo di vita della detection
• ATT&CK v18 Alignment - Allineato alla terminologia Detection Strategies + Analytics
• Broadened Tool Ecosystem - Riferimenti a SCYTHE, MITRE Caldera, Atomic Red Team e The C2 Matrix