Красный синий красный фиолетовый желтый: Синий, красный, фиолетовый — сочетание

Выстрел в темноте

Песня Оззи Осборна «Выстрел в темноте» названа в честь фильма «Розовая пантера».

Девушка Джесси

«Девушка Джесси» была песней № 1 в Америке, когда MTV вышел в эфир. Ее тут же поставили в горячую ротацию, сделав песню еще популярнее.

Время закрытия

«Время закрытия» Semisonic было написано вокалистом, когда его жена была беременна. Некоторые тексты о рождении.

Выбор редакции

Motley Crue

Доктор Филгуд был дантистом? Действительно ли произошло «Распятие»?

Режиссер Ник Моррис («The Final Countdown»)

Ник снял несколько самых популярных видео на MTV, в том числе «The Final Countdown», «Heaven» и «Don’t Know What You Got (Till It’s Ушел).»

Названия песен, которые вдохновили фильмы

Известные песни, давшие названия, а в некоторых случаях и сюжетные линии, фильмам.

Марк Кэмпбелл — «88 Lines About 44 Women»

Солист группы The Nails Марк Кэмпбелл рассказывает о тех 44 женщинах, о которых он поет, под стандартную клавиатуру Casio. Сейчас он женат на одной из них — вы удивитесь, на какой.

Песни второго дыхания

Некоторые песни обретают вторую жизнь, когда находят новую аудиторию благодаря фильму, рекламе, телешоу или даже Интернету.

Деконструкция песен Doors с автором The Doors Examined

Эксперт Doors Джим Черри, автор книги The Doors Examined, рассказывает о некоторых определяющих их песнях и разоблачает некоторые мифы о Джиме Моррисоне.

Разница между красной, синей и фиолетовой командами

Существует некоторая путаница в определениях красной, синей и фиолетовой команд в информационной безопасности. Вот мои определения и связанные с ними понятия.

См. мою статью о различных типах оценки безопасности.

Определения

• Красные команды — это внутренние или внешние организации, предназначенные для проверки эффективности программы безопасности путем имитации инструментов и методов вероятных злоумышленников максимально реалистичным образом. Практика аналогична, но не идентична тестированию на проникновение и включает в себя достижение одной или нескольких целей, обычно выполняемых в виде кампании.

Лучшие члены Синей команды — это те, кто может использовать соперническую эмпатию, т. е. мыслить глубоко, как враг, что обычно приходит только с опытом атаки.

• Синие команды относятся к группе внутренней безопасности, которая защищает как от реальных злоумышленников, так и от красных команд. «Синие команды» следует отличать от стандартных групп безопасности в большинстве организаций, поскольку у большинства групп операций по обеспечению безопасности нет менталитета постоянной бдительности против атак, что является миссией и перспективой настоящей «Синей команды».
• Пурпурные команды существуют для обеспечения и максимальной эффективности красных и синих команд. Они делают это, объединяя оборонительную тактику и контроль Синей команды с угрозами и уязвимыми местами, обнаруженными Красной командой, в единое повествование, которое максимизирует и то, и другое. В идеале Пурпурный вообще не должен быть командой, а должен быть постоянной динамикой между Красным и Синим.

Красные команды

Посмотреть все мои статьи по информационной безопасности

Красные команды чаще всего путают с тестировщиками на проникновение, но, несмотря на то, что их навыки и функции сильно совпадают, это не одно и то же.

Красные команды имеют ряд характеристик, отличающих их от других наступательных команд безопасности. Наиболее важными среди них являются:

• Имитация TTP, используемых злоумышленниками, с которыми, вероятно, столкнется цель, например, с использованием аналогичных инструментов, эксплойтов, методологий поворота и целей в качестве данного субъекта угрозы.
• Тестирование на основе кампании , которое выполняется в течение длительного периода времени, например, в течение нескольких недель или месяцев для имитации одного и того же злоумышленника.

Если группа безопасности использует стандартные инструменты для пентестинга, проводит их тестирование всего одну-две недели и пытается выполнить стандартный набор целей, например, перейти во внутреннюю сеть, украсть данные или получить права администратора домена, тогда это тест на проникновение, а не участие Red Team. В заданиях Red Team используется индивидуальный набор TTP и целей в течение длительного периода времени.

Красные команды не просто проверяют уязвимости, но делают это, используя TTP своих вероятных субъектов угрозы, и в кампаниях, которые проводятся непрерывно в течение длительного периода времени.

В сообществе ведутся споры по этому поводу.

Конечно, можно создать кампанию Red Team, в которой используются лучшие из лучших TTP, известные Red Team, в которых используется комбинация общих инструментов, методов и целей пентестинга, и запускать ее как кампания (моделирование противника-пентестера), но я думаю, что самая чистая форма кампании Red Team эмулирует TTP конкретного субъекта угрозы, что не обязательно будет таким же, как если бы Red Team атаковала сама себя.

Синие команды

Целью здесь является не контроль над входом, а скорее поощрение любопытства и активного мышления.

Blue Teams — это активных защитников компании с точки зрения кибербезопасности.

Существует ряд задач информационной безопасности, ориентированных на защиту, которые широко не считаются подходящими для Blue Team, например, аналитик уровня 1 SOC, который не обучен или не интересуется наступательными методами, не интересуется интерфейсом, который они наблюдая и не проявляя творчества в отслеживании любых потенциальных предупреждений.

Все синие команды являются защитниками, но не все защитники являются частью синей команды.

Что отличает синюю команду от простой защиты, так это менталитет. Вот как я различаю: Синие команды / Синие команды имеют и используют:

• Проактивный и реактивный образ мышления
• Бесконечное любопытство к необычным вещам
• Постоянное улучшение обнаружения и реагирования

Это не так о том, является ли кто-то первоклассным SOC-аналитиком-самоучкой или каким-то бойким бывшим Red Teamer из Карнеги-Меллона. Речь идет о любопытстве и желании постоянно совершенствоваться.

Purple Teams

Purple — это совместный подход нападающих и защитников, работающих на одной стороне. Таким образом, его следует рассматривать как функцию , а не как специальную команду.

Истинная цель Красной команды состоит в том, чтобы найти способы улучшить Синюю команду, поэтому Фиолетовые команды не нужны в организациях, где взаимодействие Красной команды и Синей команды является здоровым и функционирует должным образом.

Лучшее использование этого термина, которое я видел, это когда любая группа, не знакомая с наступательными методами, хочет узнать, как думают атакующие. Это может быть группа реагирования на инциденты, группа обнаружения, группа разработчиков — что угодно. Если хорошие парни пытаются учиться у белых хакеров, это можно считать упражнением Purple Team.

Аналогии Broken Purple Team

У меня есть несколько аналогий, которые я придумал для описания того, что концепция выделенной Purple Team — плохая идея.

1. Официанты, которые не доставляют еду : В ресторане возникают проблемы с тем, чтобы официанты забирали еду с кухни и разносили ее по столам. Их решение состоит в том, чтобы нанять «координаторов от кухни к столу», которые являются экспертами в доставке стола. Когда руководство спросили, почему они наняли для этого дополнительного человека вместо того, чтобы позволить официантам делать это самим, ответ был таким:

> Официанты сказали, что это не их работа.

1. Элитные повара, которые держат еду на кухне : Эксперт должен выяснить, почему ресторан терпит неудачу, когда у них есть все эти первоклассные таланты шеф-повара. Очевидно, клиенты ждут целую вечность и часто вообще не получают еды. Когда рецензент идет на кухню, он обнаруживает стопки красивых, идеально расставленных тарелок с едой, стоящих рядом с плитой. Шеф-повара спрашивают, почему эта еда не разошлась по столам, и повар отвечает:

> Я знаю о еде гораздо больше, чем эти тупые официанты и тупые клиенты. Вы знаете, как долго я учился готовить такую ​​еду? Даже если бы я позволил им это съесть, они бы этого не поняли и не оценили бы. Поэтому я держу его здесь.

Неконтролируемое обучение — безопасность, технологии и искусственный интеллект за 10 минут…

Получайте еженедельные сводки о том, что происходит в сфере безопасности и технологий — и почему это важно .

Отлично, у нас есть официанты, которые отказываются нести еду к столам, и у нас есть повара, которые не позволяют своим блюдам покинуть кухню. Это Красная команда, которая отказывается работать с Синей командой.

Если у вас есть эта проблема, решение состоит в том, чтобы исправить динамику взаимодействия Красной команды / Синей команды, а не создавать отдельную группу, которой поручено выполнять свою работу за них.

Что такое желтая, оранжевая и зеленая команды?

В дополнение к хорошо известным концепциям красной, синей и фиолетовой команд Эйприл Райт блестяще представила несколько других типов команд в выступлении Blackhat под названием «Оранжевый — новый фиолетовый».

В этом выступлении она представила концепцию Желтой команды, которая является строителями, а затем объединила их с Синей и Красной для получения других цветов. Я думаю, что это очень умно, но несколько не согласен с некоторыми характеристиками комбинаций. Я зафиксировал свою собственную интерпретацию этих взаимодействий в том, что я назвал ПЛОХОЙ пирамидой выше, которая является чисто производной формой работы Эйприл.

Меня также не очень волнует, что слово «команда» относится ко всем этим цветам, так как я думаю, что в большинстве случаев их на самом деле 9.0185 мышление или функции , а не отдельные группы людей. У желтых, например, уже есть имя — они называются «Разработчики». И зеленые, оранжевые и фиолетовые обозначения действительно должны быть изменениями в поведении разработчиков или синей команды.

Обзор цветов функции безопасности

• Желтый: Строитель
• Красный: Атакующий
• Синий: Защитник
• Зеленый: Строитель учится у защитника
• Фиолетовый: Защитник учится у атакующего
• Оранжевый: Строитель учится у нападающего

Общие проблемы взаимодействия красной и синей команд

Красная и синяя команды идеально работают в полной гармонии друг с другом, как две руки, образующие способность хлопать в ладоши.

Подобно Инь и Ян или Атаке и Защите, красные и синие команды не могут быть более противоположными в своей тактике и поведении, но именно эти различия делают их частью здорового и эффективного целого. Красные команды атакуют, а синие защищаются, но главная цель у них общая: улучшить состояние безопасности организации .

Некоторые из общих проблем сотрудничества Красной и Синей команд включают:

• Красная команда считает себя слишком элитной, чтобы делиться информацией с Синей командой
• Красная команда втягивается внутрь организации и становится кастрированной, ограниченной и деморализованной , что в конечном итоге приводит к катастрофическому снижению их эффективности
• Красная команда и Синяя команда не предназначены для постоянного взаимодействия друг с другом, как само собой разумеющееся, поэтому уроки, извлеченные каждой из сторон, фактически теряются
• Руководство по информационной безопасности не рассматривает Красную и Синюю команду как часть одной и той же работы, и между ними нет общей информации, управления или показателей

Наиболее вероятны организации, страдающие от одного или нескольких из этих недугов думать, что им нужна Пурпурная команда, чтобы решить их. Но «Фиолетовый» следует рассматривать как функцию или концепт , а не как постоянную дополнительную команду. И эта концепция — сотрудничество и взаимная выгода для достижения общей цели.

Так что, возможно, существует взаимодействие Purple Team , когда третья сторона анализирует, как ваши Red и Blue команды работают друг с другом, и рекомендует исправления. Или, возможно, есть упражнение Purple Team , где кто-то наблюдает за обеими командами в режиме реального времени, чтобы увидеть, как они работают. Или, может быть, есть встреча Пурпурной команды , где две команды объединяются, делятся историями и обсуждают различные атаки и защиты.

Объединяющая тема заключается в том, чтобы Красная и Синяя команды пришли к соглашению об их общей цели организационного совершенствования и не добавляли в смесь еще одну сущность.

Думайте о Purple Team как о семейном консультанте. Хорошо, если кто-то выступает в этой роли, чтобы наладить общение, но ни при каких обстоятельствах вы не должны решать, что новый, постоянный способ общения мужа и жены — через посредника.

Сводка

1. Красные команды подражают злоумышленникам, чтобы найти бреши в защите организаций, на которые они работают.
2. Синие команды защищаются от злоумышленников и постоянно работают над повышением уровня безопасности своей организации.
3. Правильно функционирующая реализация Red/Blue Team предусматривает регулярный обмен знаниями между Red и Blue командами, чтобы обеспечить постоянное совершенствование обеих команд.
4. Фиолетовые команды часто используются для облегчения этой непрерывной интеграции между двумя группами, которая не решает основную проблему Красной и Синей команд, не обменивающихся информацией.
5. Фиолетовая команда должна рассматриваться как функция сотрудничества или точка взаимодействия, а не как сверхвысокая и идеально избыточная сущность.
6. В зрелой организации вся цель Красной команды состоит в том, чтобы повысить эффективность Синей команды, поэтому ценность, обеспечиваемая фиолетовой командой, должна быть естественной частью их взаимодействия, а не навязываться через дополнительную сущность.
7. Если вы объедините Желтый (Строители) с Красным и Синим, вы можете получить другие функции, такие как Зеленый и Оранжевый, которые помогут распространить мышление атакующего и защитника на другие части организации.

Примечания

1. Все эти термины могут применяться к любому виду операций по обеспечению безопасности, но эти конкретные определения ориентированы на информационную безопасность.
2. Команда Тигра похожа, но не совсем на Красную команду. В статье 1964 года этот термин определяется как «команда неприрученных и раскованных технических специалистов, отобранных по их опыту, энергии и воображению, которым поручено неустанно отслеживать все возможные источники отказа в подсистеме космического корабля. В настоящее время этот термин часто используется как синоним Red Team, но общее определение — это элитная группа людей, созданная для решения конкретной технической задачи.
3. Важно, чтобы Red Team сохраняли определенную дистанцию ​​​​от организаций, которые они тестируют, поскольку именно это дает им надлежащие возможности и перспективу для продолжения имитации злоумышленников.
   Организации, привлекающие Красных Команд внутрь в составе своей службы безопасности, имеют тенденцию (за некоторыми исключениями) медленно подрывать авторитет, возможности и общую свободу Красной Команды действовать как настоящий злоумышленник. Со временем (часто всего за несколько месяцев) Красные команды, которые ранее были элитными и эффективными, становятся ограниченными, устаревшими и, в конечном счете, бессильными.
4. Помимо того, что Purple Teams является промежуточной организацией для менее зрелых программ, они также могут помочь организациям адаптировать свое руководство к концепции эмуляции злоумышленников, которая может быть пугающей для многих организаций.
5. Другим аспектом, который приводит к снижению эффективности внутренних Красных Команд, является то, что элитные члены Красной Команды редко успешно переходят к культуре компаний, у которых есть средства для их найма. Другими словами, компании, которые могут позволить себе настоящую Красную команду, как правило, имеют культуру, с которой трудно или невозможно справиться элитным членам Красной команды. Это часто приводит к высокому оттоку среди внутренних членов Красной команды, которые переходят во внутренние.
6. Технически внутренняя Красная команда может быть эффективной; просто крайне маловероятно, что они могут оставаться защищенными и поддерживаться на самом высоком уровне в течение длительных периодов времени. Это, как правило, приводит к эрозии, разочарованию и истощению.
7. Одна из ловушек, в которую регулярно попадают внутренние Красные Команды, заключается в том, что их полномочия и масштабы сокращаются до такой степени, что они становятся неэффективными, и в этот момент руководство привлекает консультантов, которые пользуются полной поддержкой и возвращаются с кучей отличных результатов. Затем руководство смотрит на внутреннюю команду и говорит: «Вау! Они потрясающие! Почему ты не можешь этого сделать?» Обычно это событие, генерирующее LinkedIn.
8. Другие аналогии красных команд, которые не сотрудничают: профессиональные футболисты, которые бьют, но не отдают передачи, профессиональные аплодисменты, которые используют только правую руку, профессиональные аудиторы, которые не пишут отчеты, профессиональные учителя, которые не взаимодействуют со студентами.