Kembali ke Glosarium
Kategori P
Purple Team
Definisi
Purple Team adalah kolaborasi antara Red Team (penyerang simulasi) dan Blue Team (pertahanan) untuk meningkatkan keamanan melalui berbagi pengetahuan, validasi deteksi, dan perbaikan kontrol berkelanjutan.
Cara Kerja
Red Team meluncurkan serangan, Blue Team mencoba mendeteksi dan merespons. Purple Team menganalisis celah antara serangan dan deteksi, kemudian merekomendasikan perbaikan. Tujuannya: meningkatkan deteksi, bukan merahasiakan teknik.
Dampak & Relevansi
Purple Team mengatasi kelemahan pendekatan Red/Blue terpisah — Red Team menemukan kerentanan tapi tidak membantu perbaikan, Blue Team tidak tahu apa yang harus diperbaiki. Purple Team adalah praktik terbaik industri.
Istilah Terkait
Istilah lain dalam kategori huruf P: