Purple teaming is een manier om je beveiliging te testen waarbij twee teams sámen aan tafel zitten: het team dat een aanval nabootst (red team) en het team dat die aanval moet opmerken en stoppen (blue team). De naam komt van het mengen van rood en blauw. In plaats van elkaar verrassen, delen ze tijdens de oefening live wat ze doen en wat ze zien.
Voor een MKB-bedrijf is dat vaak de praktischere vorm. Een klassieke red-teamoefening levert een rapport op met dingen die misgingen; purple teaming levert direct verbeteringen op, omdat je bij elke aanvalsstap ziet of je alarm afging en zo niet, waarom niet. Je haalt er dus meer uit per bestede euro, en je eigen mensen leren mee.
In de praktijk kies je een aantal realistische aanvalsscenario’s, voer je ze stap voor stap uit en noteer je per stap of de detectie werkte. Werkte hij niet, dan pas je meteen een instelling of alarmregel aan en test je opnieuw. Spreek vooraf af wat wel en niet mag, leg de resultaten vast, en herhaal de test nadat je aanpassingen hebt doorgevoerd.
Wat OkayICT hierin doet: Wij draaien deze oefeningen samen met je team en zetten elke gemiste detectie meteen om in een concrete aanpassing in je beveiliging.
Meer lezen: Wat is red teaming? · Wat is blue teaming?
