Fiche relue le .
Définition
Le Purple Team n'est pas une équipe permanente mais une démarche collaborative qui réunit l'équipe offensive (Red) et l'équipe défensive (Blue) autour d'un même objectif : améliorer la détection et la réponse. L'attaquant rejoue des techniques connues pendant que les défenseurs observent, ajustent leurs règles et vérifient, au fil de l'exercice, ce qui est vu ou manqué.
Pourquoi c'est important
Un exercice Red Team révèle des angles morts ; le Purple Team les corrige. Cette approche itérative accélère la maturité du SOC en transformant chaque technique d'attaque en cas de test de détection reproductible. Avec des chaînes d'attaque de plus en plus rapides, réduire le délai entre exécution offensive et détection est un enjeu direct de réduction du risque. Prenons une technique de vol d'identifiants en mémoire : si le SIEM ne la voit pas, les défenseurs créent la règle sur-le-champ, l'attaquant la rejoue, et l'équipe confirme la détection avant de passer à la suivante. Le gain est immédiat et mesurable, technique par technique.
Ce que fait AOCSI
Nous n'avons pas d'offre Purple Team au catalogue. Sur demande, un pentest interne peut se dérouler en lien avec votre équipe de supervision : nous rejouons les techniques employées, vérifions ensemble ce qui a été détecté et vous remettons les écarts classés par technique ATT&CK. Ce format se cadre au cas par cas.
Pôle de rattachementTest d'intrusion / PentestPrestations et prix