Capacidade de detecção
Verificamos se o comportamento gera telemetria e alerta utilizável.
- Evento registrado
- Alerta criado
- Contexto disponível
Purple Team
Não basta encontrar a brecha. É preciso saber se sua defesa reage.
O trabalho de Purple Team aproxima ataque e defesa para validar se alertas, processos e controles detectam comportamentos relevantes dentro de um cenário autorizado.
Cenários definidos em conjunto Ataque e defesa observados Melhorias documentadas
Visão aplicada ao negócioPurple Team
01
Sua empresa investiu em SIEM, EDR, WAF ou SOC e precisa validar o retorno
02
O time quer testar alertas sem esperar um incidente real
03
Auditoria exige evidência de que controles foram exercitados
ResultadoDecisão apoiada por evidência
Quando isso importa
Controle instalado não significa controle funcionando.
Ferramentas podem estar ativas e ainda assim não detectar, correlacionar ou escalar o comportamento que importa.
Sua empresa investiu em SIEM, EDR, WAF ou SOC e precisa validar o retorno
O time quer testar alertas sem esperar um incidente real
Auditoria exige evidência de que controles foram exercitados
Segurança ofensiva e defensiva trabalham com prioridades diferentes
O que é validado
Um exercício orientado por hipótese e resultado.
O objetivo não é produzir espetáculo técnico, mas responder se a defesa observa e reage ao que foi combinado.
Qualidade da resposta
Avaliamos se a equipe consegue interpretar, escalar e agir.
- Triagem
- Escalonamento
- Tempo de resposta
Cobertura de controles
Relacionamos técnicas exercitadas aos controles que deveriam responder.
- SIEM e EDR
- WAF e firewall
- Processos humanos
Plano de melhoria
Cada lacuna termina em uma recomendação defensiva verificável.
- Regra de detecção
- Ajuste de processo
- Novo teste
Execução
Ataque e defesa olhando para o mesmo cenário.
A operação é conduzida com autorização, limites e critérios de sucesso acordados.
Hipótese definida
Escolhemos o comportamento, ativo, controle e resultado esperado.
Cenário executado
A Vorvex realiza a ação prevista dentro dos limites aprovados.
Resposta observada
O blue team acompanha telemetria, alertas e processo de tratamento.
Lacunas corrigidas
Ajustes são documentados e podem ser exercitados novamente.
Resultado
Evidência de que sua defesa funciona — ou de onde precisa melhorar.
O exercício termina em ações concretas, não apenas em uma apresentação técnica.
Matriz de detecção
O que foi observado, alertado e tratado.
- Cobertura
- Qualidade do alerta
- Lacunas
Backlog defensivo
Melhorias em regras, integrações e telemetria.
- Ajustes técnicos
- Prioridade
- Responsável
Resumo executivo
Eficácia dos controles e próximos investimentos.
- Risco validado
- Controle exercitado
- Plano de ação
Próximo passo
Valide a defesa que sua empresa já comprou.
Conte quais controles, cenários ou exigências precisam ser exercitados. A proposta define objetivo, escopo e participantes.