Purple Team Exercise Framework (PTEF)

O Purple Team Exercise Framework (PTEF) é a metodologia padrão do setor para projetar e executar exercícios colaborativos de segurança que reúnem Cyber Threat Intelligence (CTI), Red Teams e Blue Teams.

Os Exercícios de Purple Team são um método eficiente para testar, medir e melhorar a resiliência da sua organização contra ataques cibernéticos reais. O framework abrange:

• Exercícios de Purple Team - Exercícios colaborativos ad-hoc
• Purple Team Operacionalizado - Esforço contínuo de equipe virtual
• Purple Team Dedicado - Funções dedicadas de equipe

Novidades na v4

O PTEFv4 é uma reformulação abrangente focada na usabilidade do profissional:

• One-pagers de consulta rápida - Guias de uma página para impressão, para uso durante os exercícios
• Documentação aprimorada - Navegação simplificada, erros corrigidos, melhor organização
• Cobertura de nuvem e identidade - Ambientes de nuvem, provedores de identidade e escopo de infraestrutura moderna
• Orientação sobre ameaças de IA/ML - MITRE ATLAS, OWASP LLM Top 10 e cobertura da superfície de ataque de IA/ML
• Expansão de engenharia de detecções - Detection-as-Code, regras Sigma, implantação em CI/CD, ciclo de vida da detecção
• Alinhamento com ATT&CK v18 - Atualizado para a terminologia Detection Strategies + Analytics
• Ecossistema de ferramentas ampliado - Referências a SCYTHE, MITRE Caldera, Atomic Red Team e The C2 Matrix
• Purple Teaming contínuo - Testes de regressão automatizados, integração com BAS, métricas de validação
• Orientação para exercícios remotos/híbridos - Orientação detalhada para logística de exercícios remotos e híbridos
• Diretrizes para contribuidores - Processo claro para contribuições da comunidade
• Geração de PDF - Toda a documentação disponível em formato PDF

Documentação

Leia o Framework Completo (PTEFv4) - A metodologia completa, incluindo:

• Resumo Executivo e Definições
• Metas e Objetivos
• Frameworks Setoriais e Regulatórios
• Papéis e Responsabilidades
• Fases de Planejamento
• Processo de Cyber Threat Intelligence
• Fluxo de Execução do Exercício
• Lições Aprendidas
• Modelo de Maturidade de Purple Team (PTMM)
• FAQ

Download: PTEFv4.pdf

Guias de Consulta Rápida

Guias de uma página para impressão, para uso durante os exercícios, estão disponíveis na pasta one-pagers:

Guia	Finalidade	PDF
Checklist do Exercício	Caixas de verificação pré/durante/pós-exercício	PDF
Referência de Papéis	Consulta rápida das responsabilidades de cada função	PDF
Processo de CTI	Fluxo de CTI em 7 etapas com perguntas-chave	PDF
Dia do Exercício	Diagrama de fluxo + coordenação Red/Blue	PDF
Guia de Métricas	O que medir e modelos de acompanhamento	PDF
Pôster do PTMM	Modelo de maturidade visual com níveis	PDF

Modelos

Modelos para execução de Exercícios de Purple Team estão disponíveis na pasta templates:

• Modelo de Exercício de Purple Team (.docx)
• Modelo de Mapeamento de TTPs (.xlsx)
• Modelo de Plano de Emulação (.md)

Histórico de Versões

Versão	Descrição	Links
v4 (Atual)	Reformulação de usabilidade para profissionais: one-pagers, documentação aprimorada, diretrizes para contribuidores	Markdown | PDF
v3	Adiciona Purple Teaming Operacionalizado e Purple Teams Dedicados	Markdown | PDF
v2	Expandido para provedores terceirizados (consultores, MSSPs)	Markdown | PDF | Slides
v1	Versão original para equipes empresariais internas	Markdown | PDF

Contribuindo

Contribuições são bem-vindas! Consulte CONTRIBUTING.md para obter diretrizes sobre como enviar pull requests, relatar problemas e sugerir melhorias.

Licença

Este projeto está licenciado sob a Licença MIT — consulte o arquivo LICENSE para obter detalhes.

Agradecimentos

O PTEF foi criado pela SCYTHE e tem sido utilizado por inúmeras empresas, consultorias e provedores de serviços gerenciados em todo o mundo. Agradecemos a todos os contribuidores que ajudaram a tornar este o padrão do setor para Exercícios de Purple Team.

---

Repositório: github.com/scythe-io/purple-team-exercise-framework