【臺灣資安大會直擊】解決攻防團隊各司其職卻目標衝突的現象,紅隊演練需要透過紫隊來居間協調
在這2年相當熱門的紅隊演練(Red Team)中,找出企業弱點的攻擊方紅隊,與執行防守工作的藍隊之間,由於工作指標的方向完全不同,導致兩個團隊可能因此站在彼此對立面,而產生會有誤解或是不滿,影響紅隊演練的效果。因此,透過紫隊(Purple Team)來居間協調、仲裁,成為近期的新興熱門話題。奧義智慧資安研究員姜尚德,他在2020 Cybersec臺灣資安大會裡,便特別以自己公司建立紫隊的經驗,來介紹紫隊在紅隊演練的重要性。
臉書留言
(這個頁面共進入 1 次, 今天進入 1 次)