Autorisierte Aktionen
Jede geplante Aktion soll einem freigegebenen Asset, einer Identität, Szenarioversion, einem Betreiber und einer Abbruchbedingung zugeordnet sein.
Private Preview
Kontinuierliches offensiv-defensives Lernen
Ein kontrollierter Betriebszyklus für Lernen in der Sicherheit.
Poxek AI Purple Team verbindet den autorisierten Asset-Graphen, kontrollierte Angriffsszenarien, defensive Telemetrie und Detection Engineering. Das Betriebsmodell stoppt automatisch, wenn Scope-, Zustands- oder Bereinigungsbedingungen scheitern.
Poxek AI Purple TeamContext graph / live
Benchmark der Private Preview
Zielwerte für die Private Preview.
Diese Werte sind Bewertungsziele der Private Preview – keine gemessenen Kundenergebnisse, Garantien oder vertraglichen SLAs.
Verbleibende Persistenz
Bereinigungskriterium: Es verbleiben keine Konten, Dienste, Aufgaben oder Validierungsartefakte.
Lücke bis zum Wiederholungstest
Ziel für die Überführung einer fehlgeschlagenen Erkennung in zugewiesene Anpassungsarbeit und einen geplanten Testlauf.
Poxek AI Purple Team
Funktionen
Ein sicher begrenzter Validierungszyklus zur Messung, ob präventive und detektive Kontrollen das vorgesehene Verhalten erkennen.
Autorisierte Szenarioausführung
Wählen Sie versionierte, ATT&CK-zugeordnete Szenarien, binden Sie sie an freigegebene Assets und Identitäten und erzwingen Sie Raten-, Wirkungs- und Zustandsgrenzen.
Korrelation von Kontrollen und Telemetrie
Vergleichen Sie erwartete Signale aus Prävention, Endpoint, Identität, Netzwerk, Cloud, SIEM und Fallmanagement mit den tatsächlich aufgezeichneten Daten.
Wiederholbarer Verbesserungszyklus
Erstellen Sie evidenzbasierte Erkennungslücken, wiederholen Sie Szenarien nach Anpassungen und verfolgen Sie Regressionen ohne Persistenz oder unkontrollierte Testartefakte.
Arbeitsablauf
Die Evidenz begleitet die Entscheidung.
Autorisierten Perimeter modellieren
Kontrollierte Sicherheitsvalidierung durchführen
Defensive Erkennung beobachten
Ergebnisse an beide Seiten zurückführen
Operative Anwendungsfälle
Wo sich der Ablauf im Betrieb bewähren soll.
Änderung einer Kontrolle validieren
Wiederholen Sie nach einer EDR-, Identitäts-, Firewall- oder SIEM-Änderung ein enges Szenario und vergleichen Sie Prävention, Telemetrie, Alarmierung und Fallerstellung.
Erkennungspfad erproben
Führen Sie eine autorisierte Technikkette mit synthetischen Identitäten und Daten aus, erkennen Sie Evidenzabbrüche und übergeben Sie die genaue Lücke an Detection Engineering.
Defensive Regressionen verfolgen
Planen Sie wirkungsarme Szenarien im Labor oder freigegebenen Testsegment und melden Sie, wenn eine zuvor beobachtete Kontrolle keine Evidenz mehr liefert.
Ergebnis
Ein Evidenzzyklus, in dem jede autorisierte Validierung ein Kontrollergebnis, einen Bereinigungsnachweis und bei Bedarf eine zugewiesene Verbesserung mit wiederholbarer Prüfung erzeugt.
Private Preview
Bringen Sie Perimeter und Reaktion in dasselbe Gespräch.
Teilen Sie uns mit, welche operative Herausforderung Sie untersuchen möchten. Gespräche zur Private Preview beginnen mit Kontext zu Umfang, Governance und Evaluierung.