Koponan ng Lila

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang Purple Team ay isang grupo ng mga eksperto sa cybersecurity na gumaganap bilang Blue Team at Red Team sa isang cybersecurity exercise na may layuning magbigay ng mas malakas at mas malalim na aktibidad sa seguridad na naghahatid ng mas pinasadya at makatotohanang katiyakan sa organisasyong sinusubok.

Sa pamamagitan ng pagbabahagi ng datos ng paniktik sa mga red at blue team sa proseso ng purple teaming, mas mauunawaan ng mga organisasyon ang mga Taktika, Teknik, at Pamamaraan (TTP) ng mga hacker . Sa pamamagitan ng paggaya sa mga TTP na ito sa pamamagitan ng isang serye ng mga pagsasanay sa red team, may kakayahang i-configure, i-tune, at pagbutihin ang kapasidad nito sa pag-detect at pagtugon. Ang mga highly experienced red at blue team ay maaaring magbigay ng mga pakikipag-ugnayan sa purple teaming na nagbibigay-daan sa mga organisasyon na sukatin ang kanilang mga kakayahan sa pag-detect at pagtugon sa paraang mas malapit na naaayon sa mga banta sa totoong mundo.

Ano ang ibig sabihin nito para sa isang SMB?

Karaniwang hindi kailangang magpatakbo ng mga pagsasanay na Red, Blue, o Purple Team ang maliliit hanggang katamtamang laki ng mga negosyo. Kadalasang ginagawa ito sa mas malalaking kumpanya na may malaking badyet para sa mga pagsasanay na ito. Ang isang uri ng pagsasanay na Red Team ay ang Penetration Testing, na gaya ng maaaring alam mo, ay nagkakahalaga ng $15,000-$30,000 sa pinakamababa para sa isang mataas na kalidad na pagsubok. Maliban na lang kung ang iyong kumpanya ay may malaking badyet, at may kapanahunan sa cybersecurity sa maraming iba pang mga lugar na mahalaga sa iyong postura sa programa ng cybersecurity na may malalim na depensa, ang pagbabayad ng ganito kalaking halaga para sa isang pagsasanay na red/blue/purple team ay maaaring hindi matalino o abot-kaya para sa iyong organisasyon. Gayunpaman, maraming iba pang bagay ang maaaring gawin ng iyong organisasyon upang mapabuti ang cybersecurity nito nang walang mga proteksyon nang hindi lumalagpas sa badyet gaya ng nakabalangkas sa ibaba. Karagdagang Rekomendasyon sa Cybersecurity

Ang mga rekomendasyong ito ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matutunan ang pagkakaiba sa pagitan ng iba't ibang 'Mga Koponan' panoorin ang maikling 3 minutong video na ito:

Pinagmumulan: 

Nettitude

Daniel Miessler

SecurityMetrics

Karagdagang Reading:

Red Team VS Blue Team Sa Cybersecurity

Mga Kaugnay na Tuntunin:

Pulang Pangkat

asul na koponan

Pagsubok ng Pagtagos

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.