红队与蓝队

红队与蓝队(Red Team / Blue Team)是安全演练中对立的两方:红队扮演攻击者,尝试突破防御;蓝队扮演防御方,负责检测、响应与加固。

红队

• 模拟真实攻击者(TTP)
• 关注横向移动与数据获取
• 目标是检验检测与响应能力
• 受范围与目标约束(授权测试)

蓝队

负责日志、SIEM、EDR、威胁狩猎与事件响应,目标是尽早发现并遏制红队活动。

紫队

紫队(Purple Team)融合双方,把红队发现转化为蓝队检测规则,形成持续改进闭环。

价值

以对抗演练暴露真实短板,比单纯合规扫描更接近实战。