Walmart áp dụng mô hình “Trusted Agent” cho purple teaming
"Walmart describes a "Trusted Agent" approach to purple teaming by co-locating red and blue teams so they can collaborate more closely during security exercises. The goal is to build trust, improve communication, and strengthen defensive security operations through joint testing and learning; no CVE or specific vulnerability is mentioned."
Tác động chủ yếu nằm ở cải thiện phối hợp phòng thủ và nâng chất lượng kiểm thử an ninh; không đề cập lỗ hổng cụ thể hay CVE.
Có thể giúp tăng hiệu quả vận hành an ninh và giảm ma sát giữa các nhóm; tác động kinh doanh trực tiếp ở mức gián tiếp.
Walmart mô tả cách tiếp cận “Trusted Agent” trong purple teaming bằng cách đặt red team và blue team làm việc gần nhau để tăng mức độ phối hợp trong các bài kiểm tra an ninh. Mục tiêu của mô hình này là xây dựng niềm tin giữa các nhóm, cải thiện trao đổi thông tin và nâng cao hiệu quả của vận hành phòng thủ thông qua các hoạt động kiểm thử và học hỏi chung.
Theo mô tả, cách làm này không tập trung vào một CVE hay lỗ hổng cụ thể, mà nhấn mạnh vào quy trình hợp tác giữa các nhóm an ninh để phát hiện điểm yếu vận hành, rút kinh nghiệm từ các tình huống mô phỏng và điều chỉnh biện pháp phòng thủ. Với các tổ chức lớn, mô hình này có thể giúp giảm khoảng cách giữa kiểm thử tấn công và phản ứng phòng thủ, đồng thời tăng khả năng phối hợp khi xử lý sự cố.
Khuyến nghị kỹ thuật: các đội an ninh nên xác định rõ vai trò, quy tắc tham gia, và mục tiêu kiểm thử trước khi triển khai purple teaming; đồng thời ghi nhận kết quả sau mỗi đợt diễn tập để cải thiện quy trình phát hiện, phản ứng, và chia sẻ tri thức nội bộ.