Mor takım, kırmızı takımın hücumunu mavi takımın savunmasıyla birleştirir. Kırmızı takım saldırır, mavi takım savunur. Mor takım ise aralarında yer alarak neyin işe yaradığını ve neyin yaramadığını paylaşır. Amaç bir tatbikatı kazanmak değil, tespit ve müdahale yeteneklerini geliştirmektir. Kırmızı takımın bulduğu ve ele alınmayan bir sorun, boşa harcanmış bir çabadır. Mor takım ise sorunun çözülmesini sağlar.

Çalışma iş birliğine dayalı ve yinelemeli bir süreçtir. Kırmızı ekip üyeleri bir teknik uygular. Mavi ekip üyeleri araçlarını izler ve neyin tetiklendiğini görür. Hiçbir uyarı vermezse, yeni bir tespit kuralı oluştururlar. Ardından, kuralın işe yaradığını doğrulamak için tekniği tekrar uygularlar. Bu döngü, saldırı yaşam döngüsü boyunca tekrarlanır. Mor ekip çalışması, düzenli kırmızı ekip tatbikatları yapan ancak bulguları iyileştirmelere dönüştürmekte zorlanan kuruluşlar için özellikle değerlidir. Ayrıca, kırmızı ve mavi ekiplerin ayrı ayrı çalıştığı durumlarda da yardımcı olur. Onları bir araya getirmek, "biz ve onlar" dinamiğini ortadan kaldırır. Kırmızı ekip, mavi ekibin neler görebildiğini öğrenir. Mavi ekip, kırmızı ekibin neler yapabildiğini öğrenir. Her ikisi de daha iyi hale gelir. Çıktı, sadece bir rapor değil, belgelenmiş bir dizi tespit iyileştirmesidir.

Mor takım aktiviteleri

• Saldırgan taklidi — bilinen saldırgan tekniklerini çalıştırma
• Algılama doğrulaması — uyarıların tetiklendiğini doğrulayın
• Algılama mühendisliği — boşluklardan yeni kurallar oluşturma
• Ortak tatbikatlar — kırmızı ve mavi birlikte çalışıyor
• Metrikler — zaman içinde tespit kapsamını ölçmek

Mor takım çalışması, kırmızı takımın bulgularını mavi takımın yeteneklerine dönüştürür. Bu dönüşüm, asıl amaçtır.