Purple Team Exercise Framework (PTEF)

**Purple Team Exercise Framework(PTEF)**는 CTI(Cyber Threat Intelligence), Red Team, Blue Team을 한데 모으는 협업형 보안 훈련을 설계하고 실행하기 위한 업계 표준 방법론입니다.

Purple Team 훈련은 실제 사이버 공격에 대한 조직의 복원력을 테스트, 측정, 개선하는 효율적인 방법입니다. 이 프레임워크는 다음을 다룹니다:

• Purple Team 훈련 - 임시(Ad-hoc) 협업형 훈련
• 운영화된 Purple Team - 지속적인 가상 팀 운영
• 전담 Purple Team - 전담 인력 역할

v4의 새로운 기능

PTEFv4는 실무자 사용성을 중심으로 한 전면적인 개편입니다:

• 빠른 참조 원페이지 가이드 - 훈련 중 사용할 수 있는 인쇄 가능한 단일 페이지 가이드
• 개선된 문서 - 간소화된 내비게이션, 오류 수정, 더 나은 구성
• 클라우드 및 아이덴티티 범위 - 클라우드 환경, 아이덴티티 제공자, 현대 인프라 범위 지정
• AI/ML 위협 가이드 - MITRE ATLAS, OWASP LLM Top 10, AI/ML 공격 표면 범위
• 탐지 엔지니어링 확장 - Detection-as-Code, Sigma 규칙, CI/CD 배포, 탐지 수명주기
• ATT&CK v18 정렬 - Detection Strategies + Analytics 용어로 업데이트
• 확장된 도구 생태계 - SCYTHE, MITRE Caldera, Atomic Red Team, The C2 Matrix 참조
• 지속적인 Purple Teaming - 자동화된 회귀 테스트, BAS 통합, 검증 지표
• 원격/하이브리드 훈련 가이드 - 원격 및 하이브리드 훈련 운영에 대한 상세 가이드
• 기여자 지침 - 커뮤니티 기여를 위한 명확한 프로세스
• PDF 생성 - 모든 문서를 PDF 형식으로 제공

문서

전체 프레임워크 읽기 (PTEFv4) - 다음을 포함한 전체 방법론:

• 경영진 요약 및 정의
• 목표 및 목적
• 산업 및 규제 프레임워크
• 역할 및 책임
• 계획 단계
• 사이버 위협 인텔리전스 프로세스
• 훈련 실행 흐름
• 교훈(Lessons Learned)
• Purple Team 성숙도 모델 (PTMM)
• FAQ

다운로드: PTEFv4.pdf

빠른 참조 가이드

훈련 중 사용할 수 있는 인쇄 가능한 원페이지 가이드는 one-pagers 폴더에서 확인할 수 있습니다:

템플릿

Purple Team 훈련 실행을 위한 템플릿은 templates 폴더에서 확인할 수 있습니다:

• Purple Team 훈련 템플릿 (.docx)
• TTP 매핑 템플릿 (.xlsx)
• 에뮬레이션 계획 템플릿 (.md)

버전 기록

기여

기여를 환영합니다! 풀 리퀘스트 제출, 이슈 보고, 개선 제안 방법에 대한 지침은 CONTRIBUTING.md를 참조하세요.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

감사의 말

PTEF는 SCYTHE에 의해 만들어졌으며 전 세계 수많은 기업, 컨설팅 회사, 관리형 서비스 제공자에 의해 사용되었습니다. Purple Team 훈련의 업계 표준을 만드는 데 도움을 주신 모든 기여자분들께 감사드립니다.

---

저장소: github.com/scythe-io/purple-team-exercise-framework