DefiniçãoPurple Team é a colaboração entre ataque e defesa: Red Team e Blue Team trabalham lado a lado, técnica por técnica, para que cada ataque simulado vire uma melhoria concreta de detecção ou de resposta.
Como funciona
Purple Team não é necessariamente uma terceira equipe, e sim uma forma de trabalhar. Em um exercício tradicional de Red Team, o relatório chega semanas depois. No Purple Team, o time ofensivo executa uma técnica, o defensivo verifica na hora o que viu, e os dois ajustam antes de seguir. O vocabulário comum costuma ser o MITRE ATT&CK, base pública de táticas e técnicas observadas em ataques reais.
- Escolher a ameaça relevante para o setor, com base em inteligência de ameaças.
- Montar o plano de emulação, mapeando as técnicas desse adversário no ATT&CK.
- Executar e observar cada técnica de forma controlada, com o Blue Team acompanhando.
- Classificar o resultado: bloqueada, alertada, só registrada em log ou sem rastro.
- Ajustar e retestar: criar regras no SIEM e no EDR, ligar fontes de log que faltavam, revisar playbooks e repetir a técnica.
Purple Team vs Red Team
O Red Team mede, de forma furtiva, se a defesa detecta um ataque, e entrega o resultado ao fim do exercício. O Purple Team trabalha às claras: o objetivo não é surpreender a defesa, e sim ensiná-la. Os dois se complementam: o Red Team revela as lacunas; o Purple Team acelera o fechamento delas.
Por que importa
O resultado é mensurável: quantas técnicas relevantes passaram a ser detectadas ou bloqueadas, onde ainda falta telemetria e quais regras precisam de ajuste. Isso responde a uma pergunta que muitos gestores fazem e poucos testes respondem: o SOC detectaria um ataque real?
Na Network Secure, o Purple Team se apoia nos serviços CTD (Cyber Timeline Defense) e Resposta a Incidentes.
Perguntas frequentes
Purple Team substitui o Red Team?
Não. O Red Team testa a defesa de forma furtiva, sem aviso; o Purple Team trabalha às claras para melhorar a detecção. Muitas organizações usam o Purple Team para fechar as lacunas que o Red Team revelou.
Preciso de uma equipe de Purple Team separada?
Não necessariamente. Purple Team é uma forma de trabalho entre os times ofensivo e defensivo, que pode ser conduzida por profissionais internos, por um fornecedor ou pelos dois juntos.