İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Mor Takım Nedir?

İngilizce: Purple Team

Yayın: · Son güncelleme:

Mor Takım Nedir? Kısaca

Mor takım (purple team), kırmızı takımın saldırı teknikleri ile mavi takımın savunma bilgisini aynı masada buluşturan, saldırıları birlikte deneyip tespit ve müdahale yeteneğini hızla iyileştirmeyi amaçlayan iş birliği yaklaşımıdır.

Mor Takım nedir?
İçindekiler
  1. Mor takım nedir?
  2. Nasıl çalışır?
  3. Ne zaman tercih edilir?

Mor takım nedir?

Mor takım, kırmızı ve mavi takımın birlikte çalıştığı bir güvenlik yaklaşımıdır. Adı, iki rengin karışımından gelir. Çoğu zaman ayrı bir ekip değil, iki ekibin ortak çalışma biçimidir.

Klasik kırmızı takım çalışmasında saldırı haftalarca sürer ve sonuçlar en sonda bir raporla paylaşılır. Mor takımda ise bilgi alışverişi anlık olur. Saldırı denenir, savunmanın tepkisi hemen birlikte değerlendirilir.

Nasıl çalışır?

Tipik bir mor takım oturumu şöyle ilerler: Ekipler önce test edilecek saldırı tekniklerini seçer. Bu seçimde çoğu zaman MITRE ATT&CK çerçevesi kullanılır. Kırmızı takım bir tekniği uygular, mavi takım da bunun tespit edilip edilmediğine bakar.

Tespit yoksa kural birlikte yazılır ve teknik yeniden denenir. Örneğin kırmızı takım, kimlik bilgilerini bellekten okumaya yönelik bilinen bir tekniği dener ve EDR uyarı üretmez. Ekipler aynı gün yeni bir tespit kuralı ekleyip testi tekrarlar ve uyarının çıktığını doğrular.

Bu yöntem, aylarca sürecek bir iyileştirme döngüsünü günlere indirebilir.

Ne zaman tercih edilir?

Mor takım, özellikle tespit yeteneğini hızla geliştirmek isteyen kurumlar için uygundur. Yeni bir SIEM ya da EDR kurulduktan sonra kuralların gerçekten çalışıp çalışmadığını görmek için de iyi bir yoldur.

Başarı için iki ekibin rekabet değil, ortak hedef duygusuyla çalışması gerekir. Saldırı tarafının ayrıntıları için kırmızı takım maddesine bakabilirsiniz.

Sıkça Sorulan Sorular

Mor takım ayrı bir ekip mi?

Çoğu kurumda ayrı bir ekip değil, kırmızı ve mavi takımın ortak çalışma biçimidir. Bazı büyük kurumlarda bu iş birliğini koordine eden ayrı bir rol bulunabilir.

Mor takım ile kırmızı takım çalışmasının farkı nedir?

Kırmızı takımda savunma ekibi çoğu zaman habersizdir ve sonuçlar sonda paylaşılır. Mor takımda iki ekip birlikte çalışır ve iyileştirme anında yapılır.

İlgili terimler

Kırmızı Takım(Red Team)Kırmızı takım (red team), bir kurumun izniyle gerçek saldırganların hedeflerini ve yöntemlerini taklit ederek savunma ekiplerinin, süreçlerin ve teknolojinin bir saldırıyı ne kadar tespit edip durdurabildiğini sınayan ekiptir.Mavi Takım(Blue Team)Mavi takım (blue team), bir kurumun sistemlerini savunan, güvenlik olaylarını izleyen, saldırıları tespit eden ve müdahale eden, ayrıca savunma önlemlerini sürekli iyileştiren güvenlik ekibidir.MITRE ATT&CKMITRE ATT&CK, gerçek saldırılarda gözlemlenen saldırgan taktiklerini ve tekniklerini sınıflandıran, herkese açık bir bilgi tabanıdır. Savunma ekipleri tespit ve önlem planlarını bu ortak dil üzerinden kurar.Tehdit Avcılığı(Threat Hunting)Tehdit avcılığı (threat hunting), güvenlik araçlarının uyarı üretmesini beklemeden, bir hipotezden yola çıkarak ağda ve cihazlarda fark edilmeden kalmış saldırgan izlerini proaktif olarak arama çalışmasıdır.EDR(Endpoint Detection and Response)EDR (Endpoint Detection and Response), bilgisayar, sunucu gibi uç noktalardaki süreç, dosya ve ağ etkinliğini sürekli kaydedip şüpheli davranışları tespit eden ve güvenlik ekibine uzaktan müdahale imkânı veren güvenlik çözümüdür.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.