パープルチーム演習フレームワーク (PTEF)

Purple Team Exercise Framework (PTEF) は、サイバー脅威インテリジェンス (CTI)、レッドチーム、ブルーチームを結集した協調型セキュリティ演習を設計・実行するための業界標準の方法論です。

パープルチーム演習は、組織の実際のサイバー攻撃に対する回復力をテスト、測定、改善するための効率的な方法です。このフレームワークは以下をカバーしています:

• パープルチーム演習 - アドホックな協調演習
• 運用型パープルチーム - 継続的な仮想チームでの取り組み
• 専任パープルチーム - 専任スタッフによる役割

v4 の新機能

PTEFv4 は、実務者の使いやすさに重点を置いた包括的な改訂です:

• クイックリファレンスのワンページャー - 演習中に使用できる印刷可能な1ページガイド
• ドキュメントの改善 - ナビゲーションの簡素化、エラーの修正、構成の改善
• クラウドとアイデンティティへの対応 - クラウド環境、アイデンティティプロバイダー、最新インフラストラクチャのスコープ設定
• AI/ML脅威ガイダンス - MITRE ATLAS、OWASP LLM Top 10、AI/ML攻撃面のカバレッジ
• 検知エンジニアリングの拡張 - Detection-as-Code、Sigmaルール、CI/CDデプロイ、検知ライフサイクル
• ATT&CK v18 への整合 - Detection Strategies + Analytics の用語に更新
• ツールエコシステムの拡大 - SCYTHE、MITRE Caldera、Atomic Red Team、The C2 Matrix のリファレンス
• 継続的なパープルチーミング - 自動回帰テスト、BAS統合、検証メトリクス
• リモート/ハイブリッド演習ガイダンス - リモートおよびハイブリッド演習のロジスティクスに関する詳細なガイダンス
• コントリビューターガイドライン - コミュニティ貢献のための明確なプロセス
• PDF生成 - すべてのドキュメントをPDF形式で提供

ドキュメント

全文フレームワーク (PTEFv4) を読む - 以下を含む完全な方法論:

• エグゼクティブサマリーと定義
• 目標と目的
• 業界・規制フレームワーク
• 役割と責任
• 計画フェーズ
• サイバー脅威インテリジェンスプロセス
• 演習実行フロー
• 教訓 (Lessons Learned)
• パープルチーム成熟度モデル (PTMM)
• FAQ

ダウンロード: PTEFv4.pdf

クイックリファレンスガイド

演習中に使用する印刷可能な1ページガイドは、one-pagers フォルダーにあります:

テンプレート

パープルチーム演習を実施するためのテンプレートは、templates フォルダーにあります:

• パープルチーム演習テンプレート (.docx)
• TTPマッピングテンプレート (.xlsx)
• エミュレーションプランテンプレート (.md)

バージョン履歴

コントリビューション

コントリビューションを歓迎します! プルリクエストの提出方法、問題の報告、改善提案のガイドラインについては、CONTRIBUTING.md をご覧ください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細は LICENSE ファイルをご覧ください。

謝辞

PTEF は SCYTHE によって作成され、世界中の数え切れないほどの企業、コンサルティング会社、マネージドサービスプロバイダーによって使用されてきました。これをパープルチーム演習の業界標準にするために貢献してくださったすべてのコントリビューターの皆様に感謝します。

---

リポジトリ: github.com/scythe-io/purple-team-exercise-framework