Методология фиолетовых учений (PTEF)

Методология фиолетовых учений (PTEF) — это отраслевой стандарт для проектирования и проведения совместных учений по безопасности, объединяющих киберразведку (CTI), красные и синие команды.

Фиолетовые учения — это эффективный метод проверки, измерения и повышения устойчивости вашей организации к реальным кибератакам. Методология охватывает:

• Фиолетовые учения — разовые совместные учения
• Операционализированная фиолетовая команда — непрерывная работа виртуальной команды
• Выделенная фиолетовая команда — выделенные штатные роли

Что нового в v4

PTEFv4 — это комплексная переработка, ориентированная на удобство для практиков:

• Одностраничные памятки — печатные одностраничные руководства для использования во время учений
• Улучшенная документация — упрощённая навигация, исправленные ошибки, лучшая организация
• Охват облака и идентификации — облачные среды, провайдеры идентификации и определение границ современной инфраструктуры
• Рекомендации по угрозам ИИ/МО — MITRE ATLAS, OWASP LLM Top 10 и покрытие поверхности атак ИИ/МО
• Расширение инженерии обнаружения — Detection-as-Code, правила Sigma, развёртывание через CI/CD, жизненный цикл обнаружений
• Согласование с ATT&CK v18 — обновлено до терминологии Detection Strategies + Analytics
• Расширенная экосистема инструментов — ссылки на SCYTHE, MITRE Caldera, Atomic Red Team и The C2 Matrix
• Непрерывные фиолетовые учения — автоматизированное регрессионное тестирование, интеграция BAS, метрики валидации
• Руководство по удалённым/гибридным учениям — подробные рекомендации по логистике удалённых и гибридных учений
• Руководство для контрибьюторов — понятный процесс внесения вклада сообществом
• Генерация PDF — вся документация доступна в формате PDF

Документация

Читать полную методологию (PTEFv4) — полная методология, включающая:

• Краткое резюме и определения
• Цели и задачи
• Отраслевые и регуляторные методологии
• Роли и обязанности
• Этапы планирования
• Процесс киберразведки
• Порядок проведения учений
• Извлечённые уроки
• Модель зрелости фиолетовой команды (PTMM)
• FAQ

Скачать: PTEFv4.pdf

Краткие справочные руководства

Печатные одностраничные руководства для использования во время учений доступны в папке one-pagers:

Шаблоны

Шаблоны для проведения фиолетовых учений доступны в папке templates:

• Шаблон фиолетовых учений (.docx)
• Шаблон сопоставления TTP (.xlsx)
• Шаблон плана эмуляции (.md)

История версий

Участие в разработке

Мы приветствуем ваш вклад! Пожалуйста, ознакомьтесь с CONTRIBUTING.md — там приведены рекомендации по отправке пул-реквестов, сообщению о проблемах и предложению улучшений.

Лицензия

Этот проект распространяется по лицензии MIT — подробности см. в файле LICENSE.

Благодарности

Методология PTEF создана компанией SCYTHE и используется бесчисленными предприятиями, консалтинговыми компаниями и провайдерами управляемых услуг по всему миру. Благодарим всех контрибьюторов, которые помогли сделать её отраслевым стандартом для фиолетовых учений.

---

Репозиторий: github.com/scythe-io/purple-team-exercise-framework