18 purple team операций за два года — и в двух третях кейсов пропущенный детект не про слабый SIEM, а про разрыв коммуникации Red и Blue Team. Отчёт через три недели вместо алерта за часы.Red Team отработал технику, Blue Team узнал...
Purple Team взаимодействие Red Team и Blue Team: протокол координации для реальных операций
Источник: codeby.net