Prelude Operator

operator → chain execute

Ejecuta una cadena de ataques con Prelude Operator (BAS open source), validando la cobertura de detección con la plataforma de simulación autónoma.

Ejecútalo en el laboratorio de purple team cuando quieras la validación con la plataforma BAS open source: Prelude Operator (de Prelude) lanza las cadenas de ataque (los procesos de ATT&CK con sus variaciones) sobre los agentes y mide la cobertura — detectado, no detectado, bloqueado — con el detalle por paso. Es la alternativa open source a las BAS comerciales: las cadenas del adversario ejecutadas y la métrica de la cobertura. En el purple teaming, Prelude Operator es la plataforma de validación autónoma: las cadenas se ejecutan, la cobertura se mide y los huecos se trabajan — sin la licencia de las BAS comerciales.

No lo uses sin el despliegue: Prelude necesita el servidor (Docker) y los agentes en los endpoints — la infraestructura es el requisito. Las cadenas generan los ataques reales: el laboratorio es el sitio. Y ojo: la plataforma mide la cobertura de sus procesos — los específicos del entorno se definen en las cadenas propias. La métrica (detectado frente a bloqueado) se interpreta con contexto. Para la validación individual, Atomic Red Team; Prelude Operator para la cadena autónoma con la plataforma.