Purple Teaming

Purple Teaming ist eine Methode, bei der Red Team (Angreifer) und Blue Team (Verteidiger) kollaborativ vorgehen, statt isoliert voneinander zu operieren: Angriffe werden gemeinsam durchgeführt, Erkennungslücken werden sofort identifiziert und behoben. Das Ziel ist ein beschleunigter Lerneffekt gegenüber klassischen separaten Red-Team-Übungen. In IT-Sicherheitsausschreibungen werden Purple-Team-Exercises zunehmend als ergänzende Maßnahme neben Penetrationstests gefordert, besonders für KRITIS-Betreiber mit eigenem SOC.