Методология фиолетовых учений (PTEF)

Методология фиолетовых учений (PTEF) — это отраслевой стандарт для проектирования и проведения совместных учений по безопасности, объединяющих киберразведку (CTI), красные и синие команды.

Фиолетовые учения — это эффективный метод проверки, измерения и повышения устойчивости вашей организации к реальным кибератакам. Методология охватывает:

• Фиолетовые учения — разовые совместные учения
• Операционализированная фиолетовая команда — непрерывная работа виртуальной команды
• Выделенная фиолетовая команда — выделенные штатные роли

Что нового в v4

PTEFv4 — это комплексная переработка, ориентированная на удобство для практиков:

• Одностраничные памятки — печатные одностраничные руководства для использования во время учений
• Улучшенная документация — упрощённая навигация, исправленные ошибки, лучшая организация
• Охват облака и идентификации — облачные среды, провайдеры идентификации и определение границ современной инфраструктуры
• Рекомендации по угрозам ИИ/МО — MITRE ATLAS, OWASP LLM Top 10 и покрытие поверхности атак ИИ/МО
• Расширение инженерии обнаружения — Detection-as-Code, правила Sigma, развёртывание через CI/CD, жизненный цикл обнаружений
• Согласование с ATT&CK v18 — обновлено до терминологии Detection Strategies + Analytics
• Расширенная экосистема инструментов — ссылки на SCYTHE, MITRE Caldera, Atomic Red Team и The C2 Matrix