SOC поставил зелёную ячейку на T1003.001 — «Mimikatz ловим». Purple Team за полтора часа: coverage 33%. comsvcs.dll через rundll32 и ProcDump прошли мимо Elastic 8.x и CrowdStrike Falcon незамеченными.Три системных провала Red→PDF→Jira...
Purple Team на практике: workflow валидации детектов и закрытия gaps в покрытии ATT&CK
Источник: codeby.net