Echipa mov combină atacul echipei roșii cu apărarea echipei albastre. Echipa roșie atacă. Echipa albastră se apără. Echipa mov stă între ele, împărtășind ce funcționează și ce nu. Scopul nu este de a câștiga un exercițiu. Ci de a îmbunătăți detectarea și răspunsul. O constatare a echipei roșii care rămâne neabordată este un efort irosit. O echipă mov se asigură că este remediată.

Munca este colaborativă și iterativă. Membrii echipelor roșii execută o tehnică. Membrii echipelor albastre își urmăresc instrumentele și văd ce se declanșează. Dacă nimic nu alertează, construiesc o nouă regulă de detecție. Apoi execută din nou tehnica pentru a confirma că regula funcționează. Această buclă se repetă pe tot parcursul ciclului de viață al atacului. Echiparea mov este deosebit de valoroasă pentru organizațiile care desfășoară regulat exerciții ale echipei roșii, dar care se luptă să transforme constatările în îmbunătățiri. De asemenea, este utilă atunci când echipele roșii și albastre operează în compartimente izolate. Reunirea lor descompune dinamica noi-versus-ei. Echipa roșie învață ce poate vedea echipa albastră. Echipa albastră învață ce poate face echipa roșie. Ambele devin mai bune. Rezultatul este un set documentat de îmbunătățiri ale detecției, nu doar un raport.

Activități ale echipei mov

• Emularea adversarului — executarea tehnicilor de atacator cunoscute
• Validarea detectării — verificarea declanșării alertelor
• Ingineria detectării — construirea de noi reguli din lacune
• Exerciții articulare — roșu și albastru lucrând împreună
• Metrici — măsoară acoperirea detecției în timp

Lucrul în echipă violet transformă descoperirile echipei roșii în capacități ale echipei albastre. Această traducere este esențială.