Red vs Blue — підходи

Фреймворки

MITRE ATT&CK/DEFEND, етапи Kill Chain, сценарії на основі ризиків/критичних активів.

Операції

ROE, безпека операцій, контроль впливу, телеметрія, керована ескалація, Purple-сесії для знань.

Гайд з прикладами

Приклад: Purple-цикл по T1059 (Command and Scripting)

Емуляція технік скриптингу.

Налаштування детекцій і правила в SIEM/EDR.

Ретест і контроль помилкових спрацювань.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Network Packet Routing і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.