A lila csapat a piros csapat támadását a kék csapat védekezésével ötvözi. A piros csapat támad. A kék csapat védekezik. A lila csapat közöttük ül, megosztva, mi működik és mi nem. A cél nem egy gyakorlat megnyerése. A cél az észlelés és a reagálás javítása. Egy piros csapat által tapasztalt, megoldatlan probléma kárba vész. Egy lila csapat gondoskodik róla, hogy a probléma megoldásra kerüljön.

A munka együttműködésen és iteráción alapul. A piros csapat tagjai lefuttatnak egy technikát. A kék csapat tagjai figyelik az eszközeiket, és látják, mi aktiválódik. Ha semmi sem jelez, új észlelési szabályt készítenek. Ezután újra lefuttatják a technikát, hogy megerősítsék a szabály működését. Ez a ciklus a támadási életciklus során ismétlődik. A lila csapatmunka különösen értékes azoknak a szervezeteknek, amelyek rendszeresen végeznek piros csapatos gyakorlatokat, de nehezen tudják az eredményeket fejlesztésekké alakítani. Az is segít, ha a piros és a kék csapatok elszigetelten működnek. Összehozásuk lebontja a mi-ők-ellenség dinamikát. A piros csapat megtudja, amit a kék csapat lát. A kék csapat megtudja, mire képes a piros csapat. Mindkettő jobb lesz. Az eredmény a felismerési fejlesztések dokumentált halmaza, nem csak egy jelentés.

Lila csapattevékenységek

• Ellenfél emulációja – ismert támadási technikák futtatása
• Észlelés validálása – tűzriasztások ellenőrzése
• Detektálástechnika – új szabályok létrehozása a hiányosságokból
• Közös gyakorlatok – piros és kék együtt dolgoznak
• Metrikák – az észlelési lefedettség időbeli mérése

A lila csapatmunka a piros csapateredményeket kék csapatképességekké alakítja. Ez a lényeg.