Het Paarse Team brengt de functies dichter bij elkaar:
Rood Team
En
Blauw team.
Het Rode Team simuleert aanvalstechnieken.
Het blauwe team probeert ze op te sporen.
Het SIEM-systeem wordt vervolgens gebruikt om het volgende te bepalen:
- Welke gebeurtenissen worden gegenereerd?
- welke regels werken
- welke regels falen
- Welke gegevens ontbreken?
- Hoe kunnen we de detectie verbeteren?.
Deze aanpak maakt een geleidelijke verbetering van de nauwkeurigheid van de detectie mogelijk.