Đội tím kết hợp lối tấn công của đội đỏ với khả năng phòng thủ của đội xanh. Đội đỏ tấn công. Đội xanh phòng thủ. Đội tím đứng giữa, chia sẻ những gì hiệu quả và những gì không hiệu quả. Mục tiêu không phải là chiến thắng trong một cuộc diễn tập. Mục tiêu là cải thiện khả năng phát hiện và phản ứng. Một phát hiện của đội đỏ mà không được giải quyết sẽ là lãng phí công sức. Đội tím đảm bảo rằng vấn đề đó được khắc phục.

Công việc này mang tính hợp tác và lặp đi lặp lại. Nhóm đỏ (red team) thực hiện một kỹ thuật. Nhóm xanh (blue team) theo dõi các công cụ của họ và xem điều gì gây ra cảnh báo. Nếu không có cảnh báo nào, họ sẽ xây dựng một quy tắc phát hiện mới. Sau đó, họ thực hiện lại kỹ thuật đó để xác nhận quy tắc hoạt động. Vòng lặp này lặp lại trong suốt vòng đời của cuộc tấn công. Việc sử dụng nhóm tím (purple teaming) đặc biệt có giá trị đối với các tổ chức thường xuyên thực hiện các bài tập tấn công (red team) nhưng gặp khó khăn trong việc biến các phát hiện thành cải tiến. Nó cũng hữu ích khi nhóm đỏ và nhóm xanh hoạt động riêng lẻ. Việc kết hợp họ lại với nhau phá vỡ sự đối đầu giữa hai nhóm. Nhóm đỏ học được những gì nhóm xanh có thể thấy. Nhóm xanh học được những gì nhóm đỏ có thể làm. Cả hai đều trở nên tốt hơn. Kết quả đầu ra là một tập hợp các cải tiến về khả năng phát hiện được ghi lại, chứ không chỉ là một báo cáo.

Các hoạt động của đội màu tím

• Mô phỏng đối thủ — chạy các kỹ thuật tấn công đã biết của kẻ tấn công
• Xác thực phát hiện — xác minh xem cảnh báo có được kích hoạt hay không
• Kỹ thuật phát hiện — xây dựng các quy tắc mới từ những lỗ hổng
• Diễn tập chung — lực lượng đỏ và xanh phối hợp cùng nhau
• Số liệu — đo lường phạm vi phát hiện theo thời gian

Việc sử dụng chiến thuật "đội tím" biến những phát hiện của đội đỏ thành năng lực của đội xanh. Đó chính là điểm mấu chốt.