Planejamento e escopo
Definimos os objetivos do exercício, ativos críticos, ferramentas envolvidas, hipóteses de ataque, regras de engajamento e limites operacionais.
Purple Team Assessment
Sua empresa consegue detectar um ataque real enquanto ele acontece?
Unimos o Red Team da Fortis Aegis ao Blue Team da sua empresa para simular técnicas reais de ataque, identificar gaps de detecção em tempo real e fortalecer a capacidade de resposta do seu ambiente.
01Execução colaborativa com o Blue Team
02Identificação de gaps e pontos cegos
03Validação de alertas em tempo real
04Criação e ajuste de regras de detecção
O que é Purple Team Assessment
Teste suas defesas junto com quem precisa operar a resposta.
O Purple Team Assessment é uma avaliação colaborativa em que o Red Team da Fortis Aegis executa técnicas controladas de ataque enquanto o Blue Team do cliente acompanha, valida, investiga e aprimora suas capacidades de detecção e resposta em tempo real.
Diferente de uma simulação puramente ofensiva, o objetivo não é apenas descobrir até onde um ataque conseguiria avançar. O foco é entender o que sua empresa consegue enxergar, o que passa despercebido e quais regras, alertas e configurações precisam ser aprimorados para detectar um ataque real.
Muitas organizações possuem excelentes ferramentas de segurança, como EDR, SIEM, XDR, WAF, soluções de cloud security e plataformas de monitoramento. Ainda assim, falham em transformar esses recursos em visibilidade operacional efetiva.
Não basta ter tecnologia.É preciso construir detecções capazes de revelar comportamento adversário real, reduzir pontos cegos e preparar a equipe para agir com precisão.
Como funciona
Da simulação adversária à melhoria real da detecção.
Cada etapa é conduzida de forma controlada, colaborativa e alinhada ao ambiente do cliente, com foco em aprendizado, melhoria operacional e fortalecimento das defesas.
Mapeamento de visibilidade
Avaliamos quais fontes de telemetria, logs, alertas, integrações e controles estão disponíveis para o Blue Team acompanhar a execução.
Execução controlada pelo Red Team
O Red Team da Fortis Aegis executa técnicas compatíveis com ataques reais, simulando comportamentos adversários em ambiente autorizado.
Validação em tempo real
O Blue Team acompanha os eventos, investiga alertas, identifica lacunas de visibilidade e valida se as ferramentas estão gerando sinais úteis.
Construção e ajuste de regras
Trabalhamos junto com a equipe do cliente para criar, ajustar e validar novas regras de detecção, correlações, alertas e configurações avançadas.
Debrief e plano de evolução
Consolidamos os aprendizados, gaps encontrados, melhorias aplicadas e recomendações para elevar a maturidade de detecção e resposta.
Capacidades avaliadas
Uma visão prática da sua capacidade real de detecção.
O Purple Team Assessment pode ser adaptado aos objetivos da organização, ferramentas disponíveis e principais riscos do ambiente.
Cobertura de detecção
Validação da capacidade de identificar comportamentos suspeitos, técnicas adversárias e eventos relevantes durante a execução.
Regras e correlações
Análise e aprimoramento de regras em SIEM, EDR, XDR, cloud security, WAF e outras plataformas de monitoramento.
Pontos cegos operacionais
Identificação de eventos não coletados, logs ausentes, alertas silenciosos, integrações incompletas e baixa qualidade de telemetria.
Resposta e investigação
Avaliação da capacidade da equipe em investigar sinais, correlacionar eventos, entender o ataque e tomar decisões durante o exercício.
Configurações avançadas
Ajustes técnicos para ampliar visibilidade, melhorar alertas, reduzir ruído e aumentar a precisão das detecções.
Preparação para ataque real
Construção de conhecimento prático para que o Blue Team reconheça padrões, investigue com mais rapidez e responda com mais confiança.
Validação prática
Conversar com um especialista
Ferramentas fortes só geram valor quando entregam visibilidade real.
Entregáveis
Detecção aprimorada. Equipes mais preparadas. Defesa mais madura.
O resultado conecta simulação ofensiva, validação defensiva e melhoria prática da operação de segurança.
- Mapa de gaps de detecçãoVisão clara dos pontos cegos, eventos não detectados e falhas de visibilidade identificadas durante o exercício.
- Matriz de cobertura defensivaRelação entre técnicas executadas, alertas gerados, fontes de telemetria, ferramentas envolvidas e capacidade de resposta.
- Regras criadas ou ajustadasRecomendações e ajustes para melhorar detecções, correlações, alertas e configurações nas ferramentas utilizadas pelo cliente.
- Evidências técnicas da execuçãoRegistro das ações realizadas, sinais esperados, sinais observados e lacunas encontradas durante a simulação.
- Recomendações de melhoria operacionalDirecionamentos para fortalecer logs, integrações, playbooks, processos de investigação e resposta.
- Debrief técnico com o Blue TeamSessão colaborativa para revisar resultados, explicar técnicas executadas e consolidar aprendizados práticos com a equipe.
Próximo passo
Transforme ferramentas de segurança em capacidade real de detecção.
Converse com a Fortis Aegis para estruturar um Purple Team Assessment alinhado às ferramentas, riscos, ativos críticos e objetivos de segurança da sua organização.
Solicitar Purple Team Assessment