Η μωβ ομάδα συνδυάζει την επίθεση της κόκκινης ομάδας με την άμυνα της μπλε ομάδας. Η κόκκινη ομάδα επιτίθεται. Η μπλε ομάδα αμύνεται. Η μωβ ομάδα κάθεται ανάμεσά τους, μοιράζοντας τι λειτουργεί και τι όχι. Ο στόχος δεν είναι να κερδίσει κανείς μια άσκηση. Είναι να βελτιώσει την ανίχνευση και την αντίδραση. Ένα εύρημα της κόκκινης ομάδας που δεν αντιμετωπίζεται είναι χαμένη προσπάθεια. Μια μωβ ομάδα φροντίζει να διορθωθεί.

Η εργασία είναι συνεργατική και επαναληπτική. Οι κόκκινες ομάδες εκτελούν μια τεχνική. Οι μπλε ομάδες παρακολουθούν τα εργαλεία τους και βλέπουν τι ενεργοποιείται. Εάν δεν εμφανιστεί καμία ειδοποίηση, δημιουργούν έναν νέο κανόνα ανίχνευσης. Στη συνέχεια, εκτελούν ξανά την τεχνική για να επιβεβαιώσουν ότι ο κανόνας λειτουργεί. Αυτός ο βρόχος επαναλαμβάνεται σε όλο τον κύκλο ζωής της επίθεσης. Η μωβ ομαδοποίηση είναι ιδιαίτερα πολύτιμη για οργανισμούς που εκτελούν τακτικές ασκήσεις κόκκινης ομάδας, αλλά δυσκολεύονται να μετατρέψουν τα ευρήματα σε βελτιώσεις. Βοηθά επίσης όταν οι κόκκινες και οι μπλε ομάδες λειτουργούν σε απομόνωση. Η συνένωσή τους καταρρίπτει τη δυναμική «εμείς εναντίον αυτών». Η κόκκινη ομάδα μαθαίνει τι μπορεί να δει η μπλε ομάδα. Η μπλε ομάδα μαθαίνει τι μπορεί να κάνει η κόκκινη ομάδα. Και οι δύο βελτιώνονται. Το αποτέλεσμα είναι ένα τεκμηριωμένο σύνολο βελτιώσεων ανίχνευσης, όχι απλώς μια αναφορά.

Μωβ ομαδικές δραστηριότητες

• Εξομοίωση εχθρού — εκτέλεση γνωστών τεχνικών εισβολέα
• Επικύρωση ανίχνευσης — επαλήθευση ενεργοποίησης ειδοποιήσεων
• Μηχανική ανίχνευσης — δημιουργία νέων κανόνων από κενά
• Ασκήσεις για τις αρθρώσεις — κόκκινο και μπλε σε συνεργασία
• Μετρήσεις — μέτρηση της κάλυψης ανίχνευσης με την πάροδο του χρόνου

Η μωβ συνεργασία μετατρέπει τα ευρήματα της κόκκινης ομάδας σε δυνατότητες της μπλε ομάδας. Αυτή η μετάφραση είναι όλο το νόημα.