La Purple Team existe afin d’assurer et maximiser l’efficacité des Red et Blue Teams, ce qui est possible grâce à l’intégration dans une instance unique, des tactiques défensives et de contrôle de la Blue Team et à partir des menaces et vulnérabilités détectées par la Red Team, garantissant que les efforts de deux équipes soient profités au maximum.

Dans une situation idéale, c’est la Red Team qui pose les défis que la Blue Team resolve. De cette manière, les deux équipes permettent d’améliorer le niveau de sécurité de l’organisation et de perfectionner les aptitudes des personnes concernées dans le projet.

Grâce à la mise en place d’une solution Purple Team, on atteint une synergie qui crée une valeur ajoutée au résultat final du projet.

Non. L’équipe interne de sécurité, avec l’équipe IT et Développement, peuvent réaliser les tâches de réglage qui auraient été faites par la Blue Team. Ils sont qualifiés pour comprendre les rapports d’une Red Team et mener à bien les mises à jours nécessaires afin de réduire les risques trouvés.
Même si une Blue Team donne une plus forte solidité au moment de planifier stratégiquement la croissance de l’organisation, il n’en est pas imprescindible afin d’obtenir un état de sécurité acceptable.

L’incorporation anticipée des processus de sécurité dans le cycle de vie du développement assure que les activités de protection (analyse de l’architecture, révision du code, penetration testing) soient appliquées parallèlement au processus de développement, ce qui permet une interaction directe parmi les équipes. Cette synergie entraîne une robustesse dans le code, impossible d’être atteinte autrement, et en plus représente un gain de temps et des économies pour l’organisation.