Validación de detecciones con ejercicios Purple Team basados en ATT&CK
· estado: en-curso
Marco de trabajo para validar la cobertura de detección de un SOC ejecutando técnicas de MITRE ATT&CK de forma controlada y medible.
El objetivo de este proyecto es medir la cobertura real de detección: no asumir que una técnica se detecta, sino comprobarlo.
Metodología
- Selección de técnicas ATT&CK relevantes para el entorno.
- Emulación controlada y documentada.
- Medición: ¿se generó telemetría? ¿se disparó la alerta? ¿llegó al analista?
- Cierre del bucle: ajuste de detecciones y nueva validación.
Buscamos que cada ejercicio produzca mejoras verificables en la postura defensiva.
#purple-team#mitre-attack#detection#validation