Fialový tým kombinuje útok červeného týmu s obranou modrého týmu. Červený tým útočí. Modrý tým brání. Fialový tým sedí mezi nimi a sdílí, co funguje a co ne. Cílem není vyhrát cvičení. Cílem je zlepšit detekci a reakci. Zjištění červeného týmu, které zůstane neřešeno, je zbytečné úsilí. Fialový tým se postará o to, aby se to napravilo.

Práce je kolaborativní a iterativní. Členové červeného týmu spouštějí techniku. Členové modrého týmu sledují své nástroje a sledují, co se spustí. Pokud se nic nestane, vytvoří nové detekční pravidlo. Poté techniku ​​spustí znovu, aby ověřili, že pravidlo funguje. Tato smyčka se opakuje po celou dobu životního cyklu útoku. Fialové týmování je obzvláště cenné pro organizace, které pravidelně provádějí cvičení červeného týmu, ale potýkají se s proměnou zjištění ve vylepšení. Pomáhá také, když červený a modrý tým pracují izolovaně. Jejich spojení narušuje dynamiku „my versus oni“. Červený tým se učí, co vidí modrý tým. Modrý tým se učí, co červený tým dokáže. Oba se zlepšují. Výstupem je zdokumentovaná sada vylepšení detekce, nejen zpráva.

Aktivity fialového týmu

• Emulace protivníka – spuštění známých technik útočníka
• Ověření detekce – ověření výstrah proti požáru
• Detekční inženýrství – vytváření nových pravidel z mezer
• Společná cvičení – červení a modří pracují společně
• Metriky – měření pokrytí detekcí v čase

Fialové týmování proměňuje zjištění červeného týmu ve schopnosti modrého týmu. V tomto překladu je celý smysl.