PurpleForge
PurpleForge — آزمایشگاه Purple Team MITRE — آزمایشگاه Purple Team — اعتبارسنجی پوشش MITRE ATT&CK، شناسایی gap و اولویت remediation.
این صفحه دموی POC است، نه سامانه تحویلی. خدمت متناظر: امنیت سایبری · هاب دموها.
دموی نمونه تعاملیبرای مدیر (KPI)
Red و Blue جدا کار میکردند؛ شکاف detection بعد از pentest مشخص میشد
همان روز گزارش exercise؛ gap recall ۱۰۰٪ در benchmark
- ۸۰.۴٪ detection recall
- ۱۰۰٪ gap identification recall
- ۷۵.۲٪ avg MITRE coverage
- ۳۹ technique · ۳۰ rule
«برای اولین بار Red و Blue روی یک ماتریس پوشش کار میکنند — نه دو گزارش جدا بعد از pentest.»
برای مهندس (Pipeline)
Attack scenario → detection rules → coverage sim → gap ranker → exercise report
متریکهای قابل بازتولید
| بنچمارک | جزئیات | نتیجه |
|---|---|---|
| Detection recall | benchmark | 80.4% |
| Gap recall | identified gaps | 100% |
| Avg coverage | 8 scenarios | 75.2% |
لینکهای Hugging Face
درخواست پایلوت
برای استقرار on-prem، یکپارچهسازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.
سوالات پرتکرار
PurpleForge چه مسئلهای را حل میکند؟
PurpleForge برای «سنجش پوشش MITRE و شکاف کنترل Purple Team» است. آزمایشگاه Purple Team — اعتبارسنجی پوشش MITRE ATT&CK، شناسایی gap و اولویت remediation. این صفحه دموی POC است نه سامانه تحویلی.
ورودی و خروجی PurpleForge چیست؟
ورودی: نگاشت کنترل، تست و تکنیک. خروجی قابل نقلقول: شکاف پوشش و اولویت رفع. متریک Hub بدون حجم نمونه سازمان SLA نیست.
آیا Space عمومی PurpleForge جایگزین استقرار سازمانی است؟
خیر. Hugging Face برای ارزیابی است. شکست رایج: پوشش کاغذی بدون تست واقعی. production یعنی on-prem یا VPC و کنترل دسترسی.
چطور پایلوت را شروع کنیم؟
فرم تماس خانه (سازمان، صنعت، شرح مسئله) را بفرستید. قیمت در صفحه دمو اعلام نمیشود.