Capacidade de detecção
Verificamos se o comportamento gera telemetria e alerta utilizável.
- Evento registrado
- Alerta criado
- Contexto disponível
Purple Team
Não basta encontrar a brecha. É preciso saber se sua defesa reage.
Validação conjunta entre ataque e defesa para observar detecção, resposta e oportunidades de melhoria nos controles de segurança.
Cenários definidos em conjunto Ataque e defesa observados Melhorias documentadas
Quando isso importa
Controle instalado não significa controle funcionando.
Ferramentas podem estar ativas e ainda assim não detectar, correlacionar ou escalar o comportamento que importa.
01
Sua empresa investiu em SIEM, EDR, WAF ou SOC e precisa validar o retorno
02
O time quer testar alertas sem esperar um incidente real
03
Auditoria exige evidência de que controles foram exercitados
04
Segurança ofensiva e defensiva trabalham com prioridades diferentes
O que é validado
Um exercício orientado por hipótese e resultado.
O objetivo não é produzir espetáculo técnico, mas responder se a defesa observa e reage ao que foi combinado.
Qualidade da resposta
Avaliamos se a equipe consegue interpretar, escalar e agir.
- Triagem
- Escalonamento
- Tempo de resposta
Cobertura de controles
Relacionamos técnicas exercitadas aos controles que deveriam responder.
- SIEM e EDR
- WAF e firewall
- Processos humanos
Plano de melhoria
Cada lacuna termina em uma recomendação defensiva verificável.
- Regra de detecção
- Ajuste de processo
- Novo teste
Por dentro da entrega
Veja como esse trabalho ganha forma.
Do alinhamento técnico à entrega, o trabalho precisa deixar contexto, evidência e próximos passos visíveis para todos os envolvidos.
01 / 05
Execução
Ataque e defesa olhando para o mesmo cenário.
A operação é conduzida com autorização, limites e critérios de sucesso acordados.
Hipótese definida
Escolhemos o comportamento, ativo, controle e resultado esperado.
Cenário executado
A Vorvex realiza a ação prevista dentro dos limites aprovados.
Resposta observada
O blue team acompanha telemetria, alertas e processo de tratamento.
Lacunas corrigidas
Ajustes são documentados e podem ser exercitados novamente.
Resultado
Evidência de que sua defesa funciona — ou de onde precisa melhorar.
O exercício termina em ações concretas, não apenas em uma apresentação técnica.
Matriz de detecção
O que foi observado, alertado e tratado.
Cobertura · Qualidade do alerta · LacunasBacklog defensivo
Melhorias em regras, integrações e telemetria.
Ajustes técnicos · Prioridade · ResponsávelResumo executivo
Eficácia dos controles e próximos investimentos.
Risco validado · Controle exercitado · Plano de ação Próximo passo
Valide a defesa que sua empresa já comprou.
Conte quais controles, cenários ou exigências precisam ser exercitados. A proposta define objetivo, escopo e participantes.