Tim ungu memadukan serangan tim merah dengan pertahanan tim biru. Tim merah menyerang. Tim biru bertahan. Tim ungu berada di antara mereka, berbagi informasi tentang apa yang berhasil dan apa yang tidak. Tujuannya bukan untuk memenangkan latihan. Tujuannya adalah untuk meningkatkan deteksi dan respons. Temuan tim merah yang tidak ditangani adalah upaya yang sia-sia. Tim ungu memastikan hal itu diperbaiki.

Pekerjaan ini bersifat kolaboratif dan berulang. Tim merah menjalankan suatu teknik. Tim biru mengamati alat mereka dan melihat apa yang memicu deteksi. Jika tidak ada yang memberikan peringatan, mereka membuat aturan deteksi baru. Kemudian mereka menjalankan teknik tersebut lagi untuk memastikan aturan tersebut berfungsi. Siklus ini berulang di seluruh siklus serangan. Purple teaming sangat berharga bagi organisasi yang secara rutin menjalankan latihan tim merah tetapi kesulitan mengubah temuan menjadi peningkatan. Ini juga membantu ketika tim merah dan biru beroperasi secara terpisah. Menyatukan mereka memecah dinamika "kita versus mereka". Tim merah mempelajari apa yang dapat dilihat oleh tim biru. Tim biru mempelajari apa yang dapat dilakukan oleh tim merah. Keduanya menjadi lebih baik. Hasilnya adalah serangkaian peningkatan deteksi yang terdokumentasi, bukan hanya laporan.

Aktivitas tim ungu

• Emulasi lawan — menjalankan teknik penyerang yang sudah dikenal.
• Validasi deteksi — verifikasi peringatan aktif
• Rekayasa deteksi — membangun aturan baru dari celah yang ada
• Latihan bersama — tim merah dan biru bekerja sama
• Metrik — mengukur cakupan deteksi dari waktu ke waktu

Pendekatan Purple Team mengubah temuan Red Team menjadi kemampuan Blue Team. Penerjemahan itulah inti dari semuanya.