PurpleForge

PurpleForge — آزمایشگاه Purple Team MITRE — آزمایشگاه Purple Team — اعتبارسنجی پوشش MITRE ATT&CK، شناسایی gap و اولویت remediation.

این صفحه دموی POC است، نه سامانه تحویلی. خدمت متناظر: امنیت سایبری · هاب دموها.

دموی نمونه تعاملی

برای مدیر (KPI)

قبل

Red و Blue جدا کار می‌کردند؛ شکاف detection بعد از pentest مشخص می‌شد

بعد

همان روز گزارش exercise؛ gap recall ۱۰۰٪ در benchmark

  • ۸۰.۴٪ detection recall
  • ۱۰۰٪ gap identification recall
  • ۷۵.۲٪ avg MITRE coverage
  • ۳۹ technique · ۳۰ rule

«برای اولین بار Red و Blue روی یک ماتریس پوشش کار می‌کنند — نه دو گزارش جدا بعد از pentest.»

— CISO / مؤسسه مالی (ناشناس)

برای مهندس (Pipeline)

Attack scenario → detection rules → coverage sim → gap ranker → exercise report

purple-teammitre-attackdetectioncoveragegap-analysis

متریک‌های قابل بازتولید

بنچمارکجزئیاتنتیجه
Detection recallbenchmark80.4%
Gap recallidentified gaps100%
Avg coverage8 scenarios75.2%

لینک‌های Hugging Face

درخواست پایلوت

برای استقرار on-prem، یکپارچه‌سازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.

سوالات پرتکرار

PurpleForge چه مسئله‌ای را حل می‌کند؟

PurpleForge برای «سنجش پوشش MITRE و شکاف کنترل Purple Team» است. آزمایشگاه Purple Team — اعتبارسنجی پوشش MITRE ATT&CK، شناسایی gap و اولویت remediation. این صفحه دموی POC است نه سامانه تحویلی.

ورودی و خروجی PurpleForge چیست؟

ورودی: نگاشت کنترل، تست و تکنیک. خروجی قابل نقل‌قول: شکاف پوشش و اولویت رفع. متریک Hub بدون حجم نمونه سازمان SLA نیست.

آیا Space عمومی PurpleForge جایگزین استقرار سازمانی است؟

خیر. Hugging Face برای ارزیابی است. شکست رایج: پوشش کاغذی بدون تست واقعی. production یعنی on-prem یا VPC و کنترل دسترسی.

چطور پایلوت را شروع کنیم؟

فرم تماس خانه (سازمان، صنعت، شرح مسئله) را بفرستید. قیمت در صفحه دمو اعلام نمی‌شود.

ورودی و خروجی PurpleForge چیست؟

ورودی: نگاشت کنترل، تست و تکنیک. خروجی قابل نقل‌قول: شکاف پوشش و اولویت رفع. متریک Hub بدون حجم نمونه سازمان SLA نیست.

آیا Space عمومی PurpleForge جایگزین استقرار سازمانی است؟

خیر. Hugging Face برای ارزیابی است. شکست رایج: پوشش کاغذی بدون تست واقعی. production یعنی on-prem یا VPC و کنترل دسترسی.

چطور پایلوت را شروع کنیم؟

فرم تماس خانه (سازمان، صنعت، شرح مسئله) را بفرستید. قیمت در صفحه دمو اعلام نمی‌شود.