1. Planeación
Definición de objetivos, reglas de compromiso y revisión de postura inicial.
Purple Team
Enfoque colaborativo entre Red Team y Blue Team para fortalecer defensas, mejorar detecciones y optimizar tiempos de respuesta ante ataques reales.
¿Qué es un Purple Team?
Un Purple Team combina lo mejor del Red Team (ataque) y del Blue Team (defensa) para ejecutar ejercicios colaborativos que buscan mejorar la visibilidad, la detección y la respuesta ante amenazas reales, sin competir entre equipos.
Beneficios del Purple Team
- Mejora inmediata de reglas SIEM, alertas y playbooks.
- Simulaciones controladas de TTPs reales basados en MITRE ATT&CK.
- Transferencia de conocimiento entre equipos ofensivos y defensivos.
- Priorización del riesgo basada en evidencia técnica.
Nuestro Proceso de Trabajo
2. Ejecución Colaborativa
Ataques controlados con visibilidad en tiempo real para el Blue Team.
3. Optimización
Ajustes a correlaciones, reglas SIEM, dashboards y lógica de detección.
4. Reporte y Madurez
Informe técnico + ejecutivo, matriz de riesgo y plan de mejora continua.
Simulaciones Basadas en TTPs Reales
Utilizamos matrices MITRE ATT&CK, TIBER, CYEN y frameworks propios basados en amenazas regionales. Simulamos técnicas como:
- Movimiento lateral (SMB, WMI, RDP).
- Credential Dumping (LSASS, SAM, Mimikatz).
- Phishing con ejecución de payloads.
- Persistencia y escalamiento de privilegios.
- Living-off-the-land (LOLBINs).
¿Deseas una sesión de evaluación gratuita?
Realizamos ejercicios Purple rápidos para identificar brechas críticas en tus capacidades de monitoreo.
Solicitar evaluación →