// Glossario IT
Purple Teaming Exercise
Una sessione strutturata e concordata in cui red team e blue team collaborano su tecniche di attacco specifiche, per migliorare rapidamente il rilevamento.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un purple teaming exercise è una sessione pianificata e concordata in cui il red team esegue tecniche di attacco specifiche, concordate in anticipo con il blue team, mentre quest'ultimo osserva in tempo reale cosa viene rilevato dai propri strumenti e cosa invece passa inosservato, con l'obiettivo esplicito di migliorare le capacità di rilevamento durante la stessa sessione.
Perché conta
A differenza di un esercizio di red team completo, non annunciato e più ampio nello scopo, un purple teaming exercise è più mirato e trasparente: si concentra su un numero limitato di tecniche specifiche (spesso mappate secondo il framework MITRE ATT&CK) e produce miglioramenti concreti e verificabili nelle regole di rilevamento già durante lo svolgimento dell'esercizio stesso.